🇰🇷 한글 설명
VMware Workstation 및 Fusion의 USB CCID(스마트카드 인터페이스 장치)에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 시스템 내부 정보를 유출할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터 안의 관리자가 특수한 USB 장치를 연결하는 것처럼 속여서, 원래는 볼 수 없는 컴퓨터의 비밀 정보를 몰래 읽어낼 수 있는 문제입니다. 이로 인해 중요한 데이터가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
VMware Workstation and Fusion contain an out-of-bounds read vulnerability in the USB CCID (chip card interface device). A malicious actor with local administrative privileges on a virtual machine may trigger an out-of-bounds read leading to information disclosure.
📍 영향받는 시스템
VMware Workstation 및 VMware Fusion (USB CCID 기능 사용 시)
⚔️ 공격 벡터
가상 머신 내 로컬 관리자 권한을 이용한 악성 USB CCID 장치 연결
🛡️ 대응 방법
VMware 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 현재 설치된 VMware 제품의 버전을 확인하고 보안 패치가 적용된 최신 버전인지 대조합니다.
vmware-installer -l | grep -E 'Workstation|Fusion'