🇰🇷 한글 설명
VMware ESXi, Workstation 및 Fusion의 스토리지 컨트롤러에서 경계 외 읽기/쓰기 취약점이 발견되었습니다. 공격자가 스토리지 컨트롤러가 활성화된 가상 머신에 접근할 수 있다면, 이를 악용하여 서비스 거부(DoS) 상태를 유발하거나 다른 취약점과 결합하여 하이퍼바이저에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 해커가 컴퓨터의 저장 장치 관리 기능을 조작하여 전체 시스템을 멈추게 하거나 제어권을 뺏을 수 있는 문제입니다. 가상 머신 안에서 밖의 실제 컴퓨터 시스템으로 공격이 넘어갈 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The storage controllers on VMware ESXi, Workstation, and Fusion have out-of-bounds read/write vulnerability. A malicious actor with access to a virtual machine with storage controllers enabled may exploit this issue to create a denial of service condition or execute code on the hypervisor from a virtual machine in conjunction with other issues.
📍 영향받는 시스템
VMware ESXi, Workstation, Fusion (스토리지 컨트롤러 활성화된 버전)
⚔️ 공격 벡터
스토리지 컨트롤러가 활성화된 가상 머신을 통한 경계 외 메모리 접근
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 제품 목록과 현재 설치된 버전을 확인하여 VMware 보안 권고문의 패치 대상 버전인지 대조하십시오.
vmware-installer -l | grep -E 'ESXi|Workstation|Fusion'