Happy new year

سلام و احترام

سال نو و بهار نو بر شما مبارک

شرکت VMware وصله‌هایی را برای رفع چهار نقص امنیتی که بر ESXi، Workstation و Fusion تأثیر می‌گذارند، منتشر کرده است، از جمله دو نقص مهم که می‌تواند منجر به اجرای کد شود.

این آسیب‌پذیری‌ها که با نام‌های CVE-2024-22252 و CVE-2024-22253 ردیابی می‌شوند، به‌عنوان باگ‌های بدون استفاده در کنترلر XHCI USB توصیف شده‌اند. آنها دارای امتیاز CVSS 9.3 برای Workstation و Fusion و 8.4 برای سیستم های ESXi هستند.

این شرکت در مشاوره جدید گفت: "یک عامل مخرب با امتیازات اداری محلی در یک ماشین مجازی ممکن است از این مشکل برای اجرای کد به عنوان فرآیند VMX ماشین مجازی در میزبان استفاده کند."

"در ESXi، اکسپلویتاسیون در جعبه شنی VMX قرار دارد، در حالی که در Workstation و Fusion، ممکن است منجر به اجرای کد در ماشینی شود که Workstation یا Fusion در آن نصب شده است."

چندین محقق امنیتی مرتبط با Ant Group Light-Year Security Lab و QiAnXin به طور مستقل CVE-2024-22252 را کشف و گزارش کرده اند. محققین امنیتی VictorV و Wei برای گزارش CVE-2024-22253 تایید شده اند.|

⚜️مارو به دوستاتون معرفی کنید
❇️ https://t.me/padrasys

یلدا مبارک