🇰🇷 한글 설명
VMware Workstation, Player, ACE, Server의 특정 버전에서 OpenProcess 함수와 관련된 미지정 취약점이 발견되었습니다. 이 취약점을 통해 로컬 호스트 OS 사용자가 알 수 없는 경로를 통해 호스트 운영체제의 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 VMware 프로그램의 허점을 이용해, 일반 사용자가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 해커가 내 컴퓨터의 통제권을 완전히 가져갈 수 있어 위험합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the OpenProcess function in VMware Workstation 5.5.x before 5.5.8 build 108000, VMware Workstation 6.0.x before 6.0.5 build 109488, VMware Player 1.x before 1.0.8 build 108000, VMware Player 2.x before 2.0.5 build 109488, VMware ACE 1.x before 1.0.7 build 108880, VMware ACE 2.x before 2.0.5 build 109488, and VMware Server before 1.0.7 build 108231 on Windows allows local host OS users to gain privileges on the host OS via unknown vectors.
📍 영향받는 시스템
VMware Workstation 5.5.x (<5.5.8), 6.0.x (<6.0.5); VMware Player 1.x (<1.0.8), 2.x (<2.0.5); VMware ACE 1.x (<1.0.7), 2.x (<2.0.5); VMware Server (<1.0.7)
⚔️ 공격 벡터
로컬 호스트 OS에 접근 권한이 있는 사용자가 취약한 OpenProcess 함수를 악용하여 권한 상승 공격 수행
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전(Workstation 5.5.8/6.0.5 이상, Player 1.0.8/2.0.5 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 VMware 제품군의 버전이 취약점이 해결된 보안 패치 버전보다 낮은지 확인하십시오.
powershell "Get-Package -Name '*VMware*' | Select-Object Name, Version"