🇰🇷 한글 설명
VMware Workstation 및 Fusion의 HGFS에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이 취약점을 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
가상 머신 내부의 사용자가 호스트 컴퓨터의 권한을 탈취할 수 있는 보안 결함입니다. 공격자가 가상 환경을 넘어 실제 컴퓨터를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
VMware Workstation and Fusion contain a stack-based buffer-overflow vulnerability in HGFS. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.
Affected versions:
- VMware Workstation: 25H2, 26H1 (fixed in 26H1u1)
- VMware Fusion: 25H2, 26H1 (fixed in 26H1u1)
📍 영향받는 시스템
VMware Workstation 25H2, 26H1 / VMware Fusion 25H2, 26H1
⚔️ 공격 벡터
가상 머신 내 로컬 관리자 권한을 이용한 HGFS 스택 버퍼 오버플로우 공격
🛡️ 대응 방법
VMware Workstation 및 Fusion을 26H1u1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 제품 버전이 26H1u1 미만인 경우 취약한 상태입니다.
vmware-installer --list-products | grep -E 'Workstation|Fusion'