🇰🇷 한글 설명
VMware Fusion(13.5 미만 버전)에서 설치 또는 업그레이드 과정 중 TOCTOU(Time-of-check Time-of-use) 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 이 취약점을 악용하여 시스템의 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램을 설치할 때 파일이 안전한지 확인하는 순간과 실제로 사용하는 순간 사이에 차이가 발생하는 허점을 이용한 공격입니다. 이를 통해 일반 사용자가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
VMware Fusion(13.x prior to 13.5) contains a TOCTOU (Time-of-check Time-of-use)
vulnerability that occurs during installation for the first time (the
user needs to drag or copy the application to a folder from the '.dmg'
volume) or when installing an upgrade. A malicious actor with local non-administrative user privileges may
exploit this vulnerability to escalate privileges to root on the system
where Fusion is installed or being installed for the first time.
📍 영향받는 시스템
VMware Fusion 13.x (13.5 미만 버전)
⚔️ 공격 벡터
로컬 비관리자 권한을 가진 사용자가 설치 프로세스 중 파일 교체 공격을 통해 권한 상승 시도
🛡️ 대응 방법
VMware Fusion을 최신 버전인 13.5 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 VMware Fusion의 버전이 13.5 미만인 경우 취약한 상태입니다.
sw_vers && mdfind "kMDItemDisplayName == 'VMware Fusion'" | xargs mdls -name kMDItemVersion 2>/dev/null