🇰🇷 한글 설명
VMware Workstation 및 Fusion의 Shader 기능에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 3D 그래픽이 활성화된 가상 머신에 대한 비관리자 권한을 가진 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터에서 3D 그래픽을 사용할 때 발생하는 오류를 이용해 시스템을 멈추게 만들 수 있는 문제입니다. 해커가 가상 머신 안에서 특정 동작을 수행하여 컴퓨터를 먹통으로 만들 수 있습니다.
🇺🇸 원문 (English)
VMware Workstation and Fusion contain a heap buffer-overflow vulnerability in the Shader functionality. A malicious actor with non-administrative access to a virtual machine with 3D graphics enabled may be able to exploit this vulnerability to create a denial of service condition.
📍 영향받는 시스템
VMware Workstation 및 VMware Fusion (3D 그래픽 기능 활성화 시)
⚔️ 공격 벡터
3D 그래픽이 활성화된 가상 머신 내에서 악의적인 셰이더 코드를 실행하여 공격
🛡️ 대응 방법
VMware 제품을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 VMware에서 권고하는 최신 보안 패치 버전보다 낮은지 확인하십시오.
vmware-installer --version 2>/dev/null || vmware-toolbox-cmd -v 2>/dev/null