🇰🇷 한글 설명
VMware Fusion(13.5 미만 버전)에서 발생하는 로컬 권한 상승 취약점입니다. 최초 설치 또는 업그레이드 과정에서 로컬 비관리자 권한을 가진 공격자가 시스템의 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 VMware Fusion을 처음 설치하거나 업데이트할 때, 일반 사용자 권한을 가진 사람이 관리자 권한을 몰래 훔쳐낼 수 있는 보안 약점입니다. 이를 통해 공격자가 컴퓨터의 모든 제어권을 가질 위험이 있습니다.
🇺🇸 원문 (English)
VMware Fusion(13.x prior to 13.5) contains a local privilege escalation vulnerability that occurs during
installation for the first time (the user needs to drag or copy the
application to a folder from the '.dmg' volume) or when installing an
upgrade. A malicious actor with local non-administrative user privileges may
exploit this vulnerability to escalate privileges to root on the system
where Fusion is installed or being installed for the first time.
📍 영향받는 시스템
VMware Fusion 13.x (13.5 미만 버전)
⚔️ 공격 벡터
로컬 비관리자 권한을 가진 사용자가 설치 또는 업그레이드 프로세스를 악용하여 권한 상승
🛡️ 대응 방법
VMware Fusion을 최신 버전인 13.5 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 13.5 미만인 경우 해당 취약점에 노출된 상태입니다.
sw_vers | grep -q 'Darwin' && mdfind "kMDItemKind == 'Application' && kMDItemDisplayName == 'VMware Fusion.app'" | xargs mdls -name kMDItemVersion 2>/dev/null