🇰🇷 한글 설명
VMware ESXi, Workstation 및 Fusion의 XHCI USB 컨트롤러에서 use-after-free 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다. ESXi에서는 VMX 샌드박스 내로 제한되지만, Workstation 및 Fusion에서는 설치된 호스트 머신 자체에서 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사람이 특수한 USB 장치를 이용해 실제 컴퓨터(호스트)를 해킹할 수 있는 보안 약점입니다. 공격자가 가상 환경을 탈출하여 실제 컴퓨터의 제어권을 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
VMware ESXi, Workstation, and Fusion contain a use-after-free vulnerability in the XHCI USB controller. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. On ESXi, the exploitation is contained within the VMX sandbox whereas, on Workstation and Fusion, this may lead to code execution on the machine where Workstation or Fusion is installed.
📍 영향받는 시스템
VMware ESXi, VMware Workstation, VMware Fusion (XHCI USB 컨트롤러 관련 버전)
⚔️ 공격 벡터
가상 머신 내 로컬 관리자 권한을 이용한 XHCI USB 컨트롤러 취약점 공격
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 제품 목록과 현재 설치된 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 권고 사항과 비교하십시오.
vmware-installer -l | grep -E 'Workstation|Fusion|ESXi'