🇰🇷 한글 설명
VMware Tools for Windows에서 사용자 액세스 제어 처리 방식의 결함으로 인해 부적절한 권한 부여 취약점이 발견되었습니다. vCenter 또는 ESX를 통해 인증된 비관리자 권한의 공격자가 이 취약점을 악용하여 다른 게스트 VM에 접근할 수 있습니다. 공격 성공을 위해서는 대상 VM 및 vCenter/ESX의 자격 증명이 필요합니다.
💡 쉬운 설명
컴퓨터의 권한 관리에 허점이 있어, 일반 사용자 권한을 가진 해커가 다른 가상 컴퓨터의 정보에 접근할 수 있는 문제입니다. 다만, 해커가 공격하려는 컴퓨터의 아이디와 비밀번호를 미리 알고 있어야 합니다.
🇺🇸 원문 (English)
VMware Tools for Windows contains an improper authorisation vulnerability due to the way it handles user access controls. A malicious actor with non-administrative privileges on a guest VM, who is already authenticated through vCenter or ESX may exploit this issue to access other guest VMs. Successful exploitation requires knowledge of credentials of the targeted VMs and vCenter or ESX.
📍 영향받는 시스템
VMware Tools for Windows (vCenter 또는 ESX 환경)
⚔️ 공격 벡터
vCenter/ESX 인증을 거친 비관리자 권한을 이용한 권한 상승 및 측면 이동
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치가 적용된 VMware Tools로 업데이트
🔧 검증 코드
출력된 VMware Tools의 버전이 보안 패치가 적용된 최신 버전인지 확인합니다.
powershell -Command "Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like '*VMware Tools*' } | Select-Object Name, Version"