虚拟机软件(VMware)修复4个重要漏洞:影响 ESXi、Fusion 等

IT之家 2024-03-08 10:07:15新闻资讯
20

VMware 发布安全更新,修复 VMware ESXi、Workstation、Fusion 和 Cloud Foundation 产品中的沙箱逃逸漏洞,攻击者可以逃逸虚拟机并访问主机操作系统。

VMware.jpg

这类漏洞通常来说破坏力很大,攻击者一旦成功利用这些漏洞,可以在未经用户授权的情况下访问安装了管理程序的主机系统,或访问在同一主机上运行的其他虚拟机。

该公告概述了四个漏洞,分别跟踪为 CVE-2024-22252、CVE-2024-22253、CVE-2024-22254 和 CVE-2024-22255,CVSS v3 分值从 7.1 到 9.3 不等,但都达到了“关键”等级。

CVE-2024-22252 和 CVE-2024-22253:

XHCI 和 UHCI USB 控制器(分别)中的 Use-after free 漏洞,影响 Workstation / Fusion 和 ESXi。

利用漏洞需要虚拟机的本地管理权限,在 Workstation 和 Fusion 上,攻击者可在主机上以虚拟机的 VMX 进程执行代码。

CVE-2024-22254:

ESXi 中的 Out-of-bounds 漏洞,允许拥有 VMX 进程权限的攻击者在预定内存区域(边界)外写入,可能导致沙箱逃逸。

CVE-2024-22255:

影响 ESXi、Workstation 和 Fusion 的 UHCI USB 控制器中的信息泄露问题。

下表列出了受影响的版本产品和修复版本:

VMware2.jpg

IT之家从报道中获悉,缓解 CVE-2024-22252、CVE-2024-22253 和 CVE-2024-22255 的实用变通方法是按照供应商提供的说明从虚拟机中移除 USB 控制器。请注意,这可能会影响某些配置中键盘、鼠标和 USB 盘的连接。

虚拟机 vmware
THE END
tom
不图事事圆满 但图事事甘心。

相关推荐

VMware是什么软件?VMware产品线详细介绍
作为虚拟化领域的先驱和领导者,VMware以其全面的产品线为用户提供了从桌面到数据中心再到云的一体化解决方案。本文将对VMware的主要产品进行详细的介绍,以帮助读者更好地了...
2024-05-15 电脑知识
45

别在找破解版了!虚拟机 VMware Fusion Pro和Workstation Pro现免费提供个人下载使用
知名虚拟机软件厂商 VMware 今日 宣布了一个对个人用户来说具有里程碑意义的好消息:VMware Fusion Pro 和 VMware Workstation Pro 现在将免费提供给个人用户下载使用,VMwar...
2024-05-15 新闻资讯
81

虚拟机软件有哪些?11款优秀的免费虚拟机软件推荐
虚拟机软件是一类允许用户在计算机上创建和运行虚拟化环境的应用程序,这些软件可以模拟不同的操作系统和硬件配置。市场上有许多虚拟机软件可供选择,既有商业产品也有免费工...
2024-04-28 电脑知识
129