🇰🇷 한글 설명
VMware ESXi의 ionic 클라우드 드라이버에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 VM을 실행 중인 공격자가 커널 메모리나 동일 호스트에 위치한 다른 게스트 VM의 메모리를 읽을 수 있어 기밀성 및 가용성 손실을 초래할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 해커가 원래는 볼 수 없는 컴퓨터의 핵심 정보나 다른 사용자의 데이터를 몰래 훔쳐볼 수 있는 보안 구멍입니다. 이로 인해 개인 정보가 유출되거나 시스템이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability.
📍 영향받는 시스템
VMware ESXi (ionic cloud driver 사용 환경)
⚔️ 공격 벡터
권한이 낮은 가상 머신(VM)에서 드라이버의 취약점을 이용한 메모리 접근
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치 적용 및 드라이버 업데이트
🔧 검증 코드
명령어 결과에 ionic 관련 드라이버가 표시되면 해당 드라이버의 버전을 확인하여 취약한 버전인지 대조하십시오.
esxcli software vib list | grep -E 'ionic'