🇰🇷 한글 설명
VMware ESXi, Workstation 및 Fusion의 PVSCSI 컨트롤러에서 힙 오버플로우 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스의 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사람이 컴퓨터 본체의 핵심 시스템 권한을 뺏을 수 있는 보안 약점입니다. 공격자가 가상 환경을 탈출하여 실제 컴퓨터를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
VMware ESXi, Workstation, and Fusion contain a heap-overflow vulnerability in the PVSCSI (Paravirtualized SCSI) controller that leads to an out of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. On ESXi, the exploitation is contained within the VMX sandbox and exploitable only with configurations that are unsupported. On Workstation and Fusion, this may lead to code execution on the machine where Workstation or Fusion is installed.
📍 영향받는 시스템
VMware ESXi, Workstation, Fusion (PVSCSI 컨트롤러 사용 환경)
⚔️ 공격 벡터
가상 머신의 로컬 관리자 권한을 이용한 호스트 VMX 프로세스 대상 공격
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
설치된 VMware 제품의 목록과 버전을 확인하여 최신 보안 패치 적용 여부를 검토하십시오.
vmware-installer -l | grep -E 'ESXi|Workstation|Fusion'