🇰🇷 한글 설명
VMware Workstation(17.5 미만) 및 Fusion(13.5 미만)에서 호스트의 블루투스 장치를 가상 머신과 공유하는 기능에 경계 외 읽기(out-of-bounds read) 취약점이 존재합니다. 가상 머신에서 로컬 관리자 권한을 가진 공격자가 하이퍼바이저 메모리에 포함된 민감한 정보를 읽을 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사람이 컴퓨터 본체의 블루투스 기능을 사용할 때, 보안 허점을 이용해 실제 컴퓨터의 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 가상 컴퓨터의 관리자 권한을 가진 사람이 실제 컴퓨터의 메모리 영역에 접근할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
VMware Workstation( 17.x prior to 17.5) and Fusion(13.x prior to 13.5) contain an out-of-bounds
read vulnerability that exists in the functionality for sharing host
Bluetooth devices with the virtual machine. A malicious actor with local administrative privileges on a virtual
machine may be able to read privileged information contained in
hypervisor memory from a virtual machine.
📍 영향받는 시스템
VMware Workstation 17.x (17.5 미만), VMware Fusion 13.x (13.5 미만)
⚔️ 공격 벡터
가상 머신 내 로컬 관리자 권한을 이용한 하이퍼바이저 메모리 경계 외 읽기 공격
🛡️ 대응 방법
VMware Workstation 17.5 버전 또는 Fusion 13.5 버전 이상으로 업데이트
🔧 검증 코드
출력된 결과에서 설치된 제품의 버전이 17.5 또는 13.5 미만인지 확인합니다.
vmware-installer -l | grep -E 'Workstation|Fusion'