Een waarschuwing voor iedereen die VMWare draait (ESX/Server/Workstation/Fusion/etc): er is een exploit in omloop die de VMWare guest code laat uitvoeren op de host. Dit is zo'n beetje het ergste wat er kan gebeuren mbt virtualisatie beveiliging: via een VM guest kan een hacker toegang krijgen tot de VM host, en daardoor eventueel het achterliggende interne netwerk.

Dit is een exploit voor CVE-2009-1244. Patch je VMWare hosts vandaag nog!

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1244
https://isc.sans.org/diary.html?storyid=6190
http://www.immunityinc.com/ceu-index.shtml