🇰🇷 한글 설명
VMware Workstation 및 Fusion의 HGFS(Host Guest File Sharing) 기능에서 정보 노출 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 하이퍼바이저 메모리에 포함된 민감한 정보를 읽을 수 있습니다.
💡 쉬운 설명
가상 머신을 사용하는 사람이 컴퓨터 본체의 중요한 메모리 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 가상 환경과 실제 컴퓨터 사이의 파일 공유 기능에서 문제가 발생합니다.
🇺🇸 원문 (English)
VMware Workstation and Fusion contain an information disclosure vulnerability in the Host Guest File Sharing (HGFS) functionality. A malicious actor with local administrative privileges on a virtual machine may be able to read privileged information contained in hypervisor memory from a virtual machine.
📍 영향받는 시스템
VMware Workstation 및 VMware Fusion (HGFS 기능 사용 시)
⚔️ 공격 벡터
가상 머신 내 로컬 관리자 권한을 이용한 하이퍼바이저 메모리 접근
🛡️ 대응 방법
VMware 최신 보안 패치 적용 및 HGFS 기능 사용 제한
🔧 검증 코드
설치된 VMware 제품의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인합니다.
vmware-installer -l | grep -E 'Workstation|Fusion'