🇰🇷 한글 설명
VMware ESXi, Workstation 및 Fusion의 VMCI(가상 머신 통신 인터페이스)에서 정수 언더플로우로 인한 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
가상 머신 내부의 사용자가 보안 벽을 뚫고 실제 컴퓨터(호스트)의 제어권을 뺏을 수 있는 위험한 결함입니다. 공격자가 가상 환경을 넘어 실제 컴퓨터에서 악성 프로그램을 실행할 가능성이 있습니다.
🇺🇸 원문 (English)
VMware ESXi, Workstation, and Fusion contain an integer-underflow in VMCI (Virtual Machine Communication Interface) that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. On ESXi, the exploitation is contained within the VMX sandbox whereas, on Workstation and Fusion, this may lead to code execution on the machine where Workstation or Fusion is installed.
📍 영향받는 시스템
VMware ESXi, Workstation, Fusion (VMCI 관련 구성 요소 포함 버전)
⚔️ 공격 벡터
가상 머신 내 로컬 관리자 권한을 이용한 VMCI 인터페이스 공격
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 제품 목록과 현재 설치된 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
vmware-installer -l | grep -E 'ESXi|Workstation|Fusion'