CVE:CVE-2011-1126
CNNVD:CNNVD-201104-009
VMware VIX API可协作您编写虚拟机自动化操作的软件和脚本，运行程序或管理客户机操作系统中的文件。VMware Workstation是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时运行不同的操作系统，和进行开发、测试 、部署新的应用程序的最佳解决方案。
在基于Linux平台的VIX API 1.10.3之前的1.x版本以及VMware Workstation 6.5.x和7.1.4 build 385536之前的7.x版本中使用的VMware vmrun中存在权限许可和访问控制漏洞。此漏洞源于vmrun程序错误地从某些目录中加载库，造成以当前运行vmrun的用户权限执行任意代码，使程序加载恶意共享库。本地用户可利用此漏洞造成权限提升。
solution:Upgrade vmware vix_api to a higher version than 1.0,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.6.0,1.6.1,1.7,1.8,1.8.1,1.9,and avoid the version 1.0,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.6.0,1.6.1,1.7,1.8,1.8.1,1.9; Upgrade vmware workstation to a higher version than 6.5.0,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,7.0,7.0.1,7.1,7.1.1,7.1.2,7.1.3,and avoid the version 6.5.0,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,7.0,7.0.1,7.1,7.1.1,7.1.2,7.1.3