PT-2022-2235 · Vmware · Vmware Fusion+2

Victorv · Publicado 2022-02-15 · Atualizado 2022-02-24 · CVE-2021-22041

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

VMware ESXi, Workstation e Fusion (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de dupla leitura no controlador USB UHCI da plataforma de virtualização da VMware. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado com privilégios administrativos locais em uma máquina virtual para executar código como o processo VMX da máquina virtual em execução no host. A vulnerabilidade é causada por erros de sincronização ao usar um recurso compartilhado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

BDU:2022-02321

CVE-2021-22041

Produtos afetados

Vmware Esxi

Vmware Fusion

Vmware Workstation

Referências · 11

• https://vmware.com/security/advisories/VMSA-2022-0004.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22041 · Nota de Segurança
• https://t.me/true_secator/2633 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-02321 · Nota de Segurança
• https://t.me/sysadm_in_channel/3782 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22041 · Aviso do Fabricante
• https://t.me/cibsecurity/37602 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022021512 · Nota
• https://t.me/cvenotify/26878 · Publicação no Telegram
• https://t.me/cvenotify/27300 · Publicação no Telegram
• https://safe-surf.ru/upload/VULN/VULN-20220216.3.pdf · Nota de Segurança