🇰🇷 한글 설명
VMware ESXi, Workstation 및 Fusion의 UHCI USB 컨트롤러에서 use-after-free 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스의 권한으로 코드를 실행할 수 있습니다. ESXi에서는 VMX 샌드박스 내로 제한되지만, Workstation 및 Fusion에서는 설치된 호스트 머신 전체의 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사람이 특수한 방법을 써서 실제 컴퓨터(호스트)의 제어권을 뺏을 수 있는 보안 약점입니다. USB 연결 기능을 조작하여 실제 컴퓨터에 악성 프로그램을 실행시킬 위험이 있습니다.
🇺🇸 원문 (English)
VMware ESXi, Workstation, and Fusion contain a use-after-free vulnerability in the UHCI USB controller. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. On ESXi, the exploitation is contained within the VMX sandbox whereas, on Workstation and Fusion, this may lead to code execution on the machine where Workstation or Fusion is installed.
📍 영향받는 시스템
VMware ESXi, Workstation, Fusion (UHCI USB 컨트롤러 사용 버전)
⚔️ 공격 벡터
가상 머신 내 로컬 관리자 권한을 이용한 USB 컨트롤러 취약점 공격
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
설치된 VMware 제품의 목록과 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.
vmware-installer -l | grep -E 'ESXi|Workstation|Fusion'