🇰🇷 한글 설명
VMware VIX API, Workstation, Player, Server, Fusion의 vmrun 구성 요소에서 발생하는 포맷 스트링 취약점입니다. 로컬 사용자가 프로세스 메타데이터에 포맷 스트링 지정자를 사용하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 처리할 때 특수한 명령어를 잘못 해석하여 발생하는 보안 약점입니다. 이를 통해 일반 사용자가 컴퓨터의 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in vmrun in VMware VIX API 1.6.x, VMware Workstation 6.5.x before 6.5.4 build 246459, VMware Player 2.5.x before 2.5.4 build 246459, and VMware Server 2.x on Linux, and VMware Fusion 2.x before 2.0.7 build 246742, allows local users to gain privileges via format string specifiers in process metadata.
📍 영향받는 시스템
VMware VIX API 1.6.x, Workstation 6.5.x (<6.5.4), Player 2.5.x (<2.5.4), Server 2.x (Linux), Fusion 2.x (<2.0.7)
⚔️ 공격 벡터
로컬 사용자가 프로세스 메타데이터에 조작된 포맷 스트링을 삽입하여 공격
🛡️ 대응 방법
VMware 제품을 최신 보안 패치가 적용된 버전(Workstation 6.5.4 이상, Player 2.5.4 이상 등)으로 업데이트
🔧 검증 코드
설치된 VMware 제품의 목록과 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
vmware-installer -l | grep -E 'Workstation|Player|Fusion|Server'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux