🇰🇷 한글 설명
VMware ESXi, Workstation 및 Fusion의 VMXNET3 가상 네트워크 어댑터에서 정수 오버플로 취약점이 발견되었습니다. 가상 머신에서 로컬 관리자 권한을 가진 공격자가 이 취약점을 악용하여 호스트 시스템에서 코드를 실행할 수 있습니다. VMXNET3가 아닌 다른 가상 어댑터는 이 문제의 영향을 받지 않습니다.
💡 쉬운 설명
가상 머신 안의 관리자가 특수한 네트워크 설정을 이용해 실제 컴퓨터(호스트)를 해킹할 수 있는 보안 약점입니다. 네트워크 어댑터 종류가 VMXNET3로 설정되어 있을 때만 위험합니다.
🇺🇸 원문 (English)
VMware ESXi, Workstation, and Fusion contain an integer-overflow vulnerability in the VMXNET3 virtual network adapter. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Non VMXNET3 virtual adapters are not affected by this issue.
📍 영향받는 시스템
VMware ESXi, Workstation, Fusion (VMXNET3 어댑터 사용 시)
⚔️ 공격 벡터
가상 머신의 로컬 관리자 권한을 이용한 호스트 대상 코드 실행
🛡️ 대응 방법
VMware 보안 패치 적용 및 가상 네트워크 어댑터 설정 확인
🔧 검증 코드
설치된 VMware 제품의 목록과 버전을 확인하여 최신 보안 패치가 적용되었는지 대조합니다.
vmware-installer -l | grep -E 'ESXi|Workstation|Fusion'