网易首页 > 网易号 > 正文 申请入驻

VMware 修复 4 个“关键”漏洞:影响ESXi等,能逃逸访问主机系统

0
分享至

IT之家 3 月 7 日消息,VMware 发布安全更新,修复 VMware ESXi、Workstation、Fusion 和 Cloud Foundation 产品中的沙箱逃逸漏洞,攻击者可以逃逸虚拟机并访问主机操作系统。


这类漏洞通常来说破坏力很大,攻击者一旦成功利用这些漏洞,可以在未经用户授权的情况下访问安装了管理程序的主机系统,或访问在同一主机上运行的其他虚拟机。

该公告概述了四个漏洞,分别跟踪为 CVE-2024-22252、CVE-2024-22253、CVE-2024-22254 和 CVE-2024-22255,CVSS v3 分值从 7.1 到 9.3 不等,但都达到了“关键”等级。

CVE-2024-22252 和 CVE-2024-22253:

XHCI 和 UHCI USB 控制器(分别)中的 Use-after free 漏洞,影响 Workstation / Fusion 和 ESXi。

利用漏洞需要虚拟机的本地管理权限,在 Workstation 和 Fusion 上,攻击者可在主机上以虚拟机的 VMX 进程执行代码。

CVE-2024-22254:

ESXi 中的 Out-of-bounds 漏洞,允许拥有 VMX 进程权限的攻击者在预定内存区域(边界)外写入,可能导致沙箱逃逸。

CVE-2024-22255:

影响 ESXi、Workstation 和 Fusion 的 UHCI USB 控制器中的信息泄露问题。

下表列出了受影响的版本产品和修复版本:


IT之家从报道中获悉,缓解 CVE-2024-22252、CVE-2024-22253 和 CVE-2024-22255 的实用变通方法是按照供应商提供的说明从虚拟机中移除 USB 控制器。请注意,这可能会影响某些配置中键盘、鼠标和 USB 盘的连接。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
为何中国患癌率较高?2样东西日本人基本不碰,国人却比较喜欢

为何中国患癌率较高?2样东西日本人基本不碰,国人却比较喜欢

今日养生之道
2024-06-14 07:30:58
美国一声令下,23国枪口对向中国,不到24小时,中方宣布双反调查

美国一声令下,23国枪口对向中国,不到24小时,中方宣布双反调查

影孖看世界
2024-06-15 05:25:34
张天爱自拍大秀“凶器”,身材气质绝佳!曾和娜扎联手锤渣男?

张天爱自拍大秀“凶器”,身材气质绝佳!曾和娜扎联手锤渣男?

狐飞火
2024-06-15 00:40:03
曝豆得儿曾为王思聪打过胎,看到黄一鸣爆料后破防,本人发文怒斥

曝豆得儿曾为王思聪打过胎,看到黄一鸣爆料后破防,本人发文怒斥

娱乐白名单
2024-06-14 13:03:29
儿子在马航遇难,多年后父亲收到儿子信息,坚信儿子活在平行时空

儿子在马航遇难,多年后父亲收到儿子信息,坚信儿子活在平行时空

文雅笔墨
2024-06-14 19:06:57
中国物理学之父,娶重病、不育的师妹:没有她,功名再大也无意义

中国物理学之父,娶重病、不育的师妹:没有她,功名再大也无意义

紫衫书舍
2024-06-14 19:06:31
美媒:美西南航空一架波音737 Max 8型客机在高空发生“荷兰滚”现象

美媒:美西南航空一架波音737 Max 8型客机在高空发生“荷兰滚”现象

环球网资讯
2024-06-15 16:10:11
笑不活了,中俄免签的第一批受害者出现了,要被评论区笑死了

笑不活了,中俄免签的第一批受害者出现了,要被评论区笑死了

奇特短尾矮袋鼠
2024-06-07 15:54:13
贵州动态清零:悬崖呼救犹在耳边,万元低收人口已消失,逆袭标杆

贵州动态清零:悬崖呼救犹在耳边,万元低收人口已消失,逆袭标杆

大风文字
2024-06-15 09:56:17
大s后悔了吗?具俊晔马尼拉酒吧商演放“流星雨”无人问津!

大s后悔了吗?具俊晔马尼拉酒吧商演放“流星雨”无人问津!

综艺拼盘汇
2024-06-16 01:06:07
汪峰向李健炫耀:女朋友森林北又给我买手表了,李健回复让人笑翻

汪峰向李健炫耀:女朋友森林北又给我买手表了,李健回复让人笑翻

娱最资讯
2024-06-13 19:28:05
中国女排3-2逆转土耳其球员评分,3人满分,1人需历练,1人成亮点

中国女排3-2逆转土耳其球员评分,3人满分,1人需历练,1人成亮点

我就是一个说球的
2024-06-16 00:24:48
世界女排联赛最新积分榜:日本超世界第1!全队又哭了!垫底队胜

世界女排联赛最新积分榜:日本超世界第1!全队又哭了!垫底队胜

求球不落谛
2024-06-15 20:24:24
国运来了挡都挡不住?俄乌战争最起码给中国又争取了五年时间

国运来了挡都挡不住?俄乌战争最起码给中国又争取了五年时间

曾经年少
2024-03-05 11:38:53
如果台湾提出回归条件:社会制度不变,军队保留,大陆会同意吗?

如果台湾提出回归条件:社会制度不变,军队保留,大陆会同意吗?

莫将离
2024-06-13 22:33:08
阿里竞赛天才不止姜萍,第26名是初中生,还有一个散修外卖员

阿里竞赛天才不止姜萍,第26名是初中生,还有一个散修外卖员

校长侃财
2024-06-15 17:23:13
张学友,确诊了!

张学友,确诊了!

医客
2024-06-14 12:07:59
G7背书,再用瑞士峰会推高,之后F-16进入,反攻就开始了

G7背书,再用瑞士峰会推高,之后F-16进入,反攻就开始了

邵旭峰域
2024-06-15 11:59:20
【2024.6.15】 85花大洗牌?董宇辉风评扭转?《狐妖小红娘·月红篇》魔改?林俊杰去歌手?曾毅有塌房风险?

【2024.6.15】 85花大洗牌?董宇辉风评扭转?《狐妖小红娘·月红篇》魔改?林俊杰去歌手?曾毅有塌房风险?

娱乐真爆姐
2024-06-15 23:16:54
退钱哥:德国地铁说停就停,欧洲杯的第一天,已经感到身心俱疲了

退钱哥:德国地铁说停就停,欧洲杯的第一天,已经感到身心俱疲了

直播吧
2024-06-15 08:53:57
2024-06-16 02:32:49
IT之家
IT之家
爱科技,爱这里 - 前沿科技人气平台
233391文章数 604988关注度
往期回顾 全部

科技要闻

TikTok开始找退路了?

头条要闻

563支AI队伍和姜萍考同一份试卷:最高34分 都没进决赛

头条要闻

563支AI队伍和姜萍考同一份试卷:最高34分 都没进决赛

体育要闻

莱夫利,让困难为我让路

娱乐要闻

江宏杰秀儿女刺青,不怕刺激福原爱?

财经要闻

新情况!高层对人民币的态度180°转弯

汽车要闻

东风奕派eπ008售21.66万元 冰箱彩电都配齐

态度原创

时尚
家居
教育
本地
亲子

艳压四方的刘亦菲,也没能赢她

家居要闻

空谷来音 朴素留白的侘寂之美

教育要闻

厉害!长沙15岁初三少年闯进2024年阿里巴巴全球数学竞赛决赛

本地新闻

粽情一夏|海河龙舟赛,竟然成了外国人的大party!

亲子要闻

儿童“婚礼”寓教于乐,不必过度解读

无障碍浏览 进入关怀版