PT-2022-5817 · Vmware · Vmware Esxi

Reno Robert · Publicado 2022-12-08 · Atualizado 2024-10-09 · CVE-2022-31696

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

VMware ESXi (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de corrupção de memória na forma como o VMware ESXi lida com um soquete de rede. Um agente mal-intencionado com acesso local ao ESXi pode explorar essa vulnerabilidade para corromper a memória, levando a uma fuga da sandbox do ESXi. Isso poderia permitir que um invasor executasse código arbitrário com privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

BDU:2022-07223

CVE-2022-31696

ZDI-22-1686

Produtos afetados

Vmware Esxi

Referências · 12

• https://t.me/cybersecuritytechnologies/8546 · Publicação no Telegram
• https://t.me/pentestingnews/37163 · Publicação no Telegram
• https://t.me/pentestingnews/37105 · Publicação no Telegram
• https://t.me/pentestingnews/31031 · Publicação no Telegram
• https://t.me/cibsecurity/54421 · Publicação no Telegram
• https://vmware.com/security/advisories/VMSA-2022-0030.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31696 · Nota de Segurança
• https://t.me/ckure/12559 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07223 · Nota de Segurança
• https://t.me/cvenotify/97601 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-22-1686 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31696 · Aviso do Fabricante