安汇软件系统之家 - 96KaiFa原创源码,唯一官网:www.96kaifa.com!

当前位置:首页 > IT资讯 > 业界 > VMware 修复 4 个“关键”漏洞:破坏力极大!

VMware 修复 4 个“关键”漏洞:破坏力极大!

时间:2024-03-12 22:34:34 作者:alear 来源:安汇软件系统之家 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问: http://www.anhui.cc/news/9805.html 手机查看

  96KaiFa源码 3 月 7 日消息,VMware 发布安全更新,修复 VMware ESXi、Workstation、Fusion 和 Cloud Foundation 产品中的沙箱逃逸漏洞,攻击者可以逃逸虚拟机并访问主机操作系统。该公告概述了四个漏洞,分别跟踪为 CVE-2024-22252、CVE-2024-22253、CVE-2024-22254 和 CVE-2024-22255,CVSS v3 分值从 7.1 到 9.3 不等,但都达到了“关键”等级。这类漏洞通常来说破坏力很大,攻击者一旦成功利用这些漏洞,可以在未经用户授权的情况下访问安装了管理程序的主机系统,或访问在同一主机上运行的其他虚拟机。

VMware 修复 4 个“关键”漏洞:破坏力

  CVE-2024-22252 和 CVE-2024-22253:

  XHCI 和 UHCI USB 控制器(分别)中的 Use-after free 漏洞,影响 Workstation / Fusion 和 ESXi。

  利用漏洞需要虚拟机的本地管理权限,在 Workstation 和 Fusion 上,攻击者可在主机上以虚拟机的 VMX 进程执行代码。

  CVE-2024-22254:

  ESXi 中的 Out-of-bounds 漏洞,允许拥有 VMX 进程权限的攻击者在预定内存区域(边界)外写入,可能导致沙箱逃逸。

  CVE-2024-22255:

  影响 ESXi、Workstation 和 Fusion 的 UHCI USB 控制器中的信息泄露问题。

  下表列出了受影响的版本产品和修复版本:

VMware 修复 4 个“关键”漏洞:破坏力

  96KaiFa源码从报道中获悉,缓解 CVE-2024-22252、CVE-2024-22253 和 CVE-2024-22255 的实用变通方法是按照供应商提供的说明从虚拟机中移除 USB 控制器。请注意,这可能会影响某些配置中键盘、鼠标和 USB 盘的连接。

  以上是96KaiFa源码提供的最新资讯,感谢您的阅读,更多精彩内容请关注96KaiFa源码官网。

标签 VMware
分享到:

资讯排行

资讯推荐

公众号