Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] VMware opravuje niekoľko zraniteľností v produktoch ESXi, Workstation, Fusion a Cloud Foundation

VMware opravuje niekoľko zraniteľností v produktoch ESXi, Workstation, Fusion a Cloud Foundation. Produkty a ich opravy: VMware ESXi - ESXi80U2sb-23305545, ESXi80U1d-23299997, ESXi70U3p-23307199 VMware Workstation - 17.5.1 VMware Fusion - 13.5.1 VMware Cloud Foundation - KB88287

VMware ESXi, Workstation, and Fusion - use-after-free (CVE-2024-22252)
CVSS 9.3 (Critical)

Lokálnemu útočníkovi s právami správcu virtuálneho počítača je umožnené spustenie kódu ako VMX proces virtuálneho počítača spusteného na hostiteľovi. V systéme ESXi je zneužitie obsiahnuté v sandboxe VMX, zatiaľ čo v systémoch Workstation a Fusion môže viesť k spusteniu kódu na počítači, kde je Workstation alebo Fusion nainštalovaný [1].

Zraniteľnosť sa nachádza v produktoch:

  • VMware ESXi; ==7.0; ==8.0; ==8.0
  • VMware Workstation; >=17.0, <17.5.1
  • VMware Fusion; >=13.0, <13.5.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 5. 3. 2024.

VMware ESXi, Workstation, and Fusion - use-after-free (CVE-2024-22253)
CVSS 9.3 (Critical)

Lokálnemu útočníkovi s právami správcu virtuálneho počítača je umožnené spustenie kódu ako VMX proces virtuálneho počítača spusteného na hostiteľovi. V systéme ESXi je zneužitie obsiahnuté v sandboxe VMX, zatiaľ čo v systémoch Workstation a Fusion môže viesť k spusteniu kódu na počítači, kde je Workstation alebo Fusion nainštalovaný [1].

Zraniteľnosť sa nachádza v produktoch:

  • VMware ESXi; ==7.0; ==8.0; ==8.0
  • VMware Workstation; >=17.0, <17.5.1
  • VMware Fusion; >=13.0, <13.5.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 5. 3. 2024.

VMware ESXi - zápis mimo hraníc (CVE-2024-22254)
CVSS 7.9 (High)

Lokálnemu útočníkovi s oprávneniami v rámci procesu VMX je umožnené spustiť out-of-bounds zápis, ktorý vedie k úniku zo sandboxu [1].

Zraniteľnosť sa nachádza v produkte:

  • VMware ESXi; ==7.0; ==8.0; ==8.0

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 5. 3. 2024.

VMware ESXi, Workstation, and Fusion - únik informácií (CVE-2024-22255)
CVSS 7.1 (High)

Lokálnemu útočníkovi s administrátorským prístupom k virtuálnemu stroju je umožnené spôsobiť únik pamäte z VMX procesora [1].

Zraniteľnosť sa nachádza v produktoch:

  • VMware ESXi; ==7.0; ==8.0; ==8.0
  • VMware Workstation; >=17.0, <17.5.1
  • VMware Fusion; >=13.0, <13.5.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 5. 3. 2024.

VMware Workstation, and Fusion - čítanie mimo hraníc (CVE-2024-22251)
CVSS 5.9 (Medium)

Útočníkovi s lokálnym administrátorským oprávnením na virtuálnom stroji je umožnené spustiť čítanie mimo rozsahu, čo môže viesť k úniku informácií [2].

Zraniteľnosť sa nachádza v produktoch:

  • VMware Workstation; >=17.0, <17.5.1
  • VMware Fusion; >=13.0, <13.5.1

CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 27. 2. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 11. 3. 2024.

CESNET, z.s.p.o. Logo