PT-2024-1975 · Vmware · Vmware Fusion+2

Hao Zheng + 5 · Publicado 2024-03-05 · Atualizado 2025-05-07 · CVE-2024-22255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

VMware ESXi, Workstation e Fusion (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de divulgação de informações no controlador USB UHCI do software afetado. Um agente mal-intencionado com acesso administrativo a uma máquina virtual pode explorar essa vulnerabilidade para vazar memória do processo vmx. Essa vulnerabilidade está associada à falta de proteção dos dados de serviço, o que poderia permitir que um invasor divulgasse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-200

CWE-770

Identificadores relacionados

BDU:2024-01809

CVE-2024-22255

Produtos afetados

Vmware Esxi

Vmware Fusion

Vmware Workstation

Referências · 20

• https://twitter.com/cipherstorm/status/1765769402245697966 · Publicação no Twitter
• https://twitter.com/RedSenseIntel/status/1767657920244613424 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-22255 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2024-0006.html · Aviso do Fabricante
• https://t.me/cvenotify/100545 · Publicação no Telegram
• https://t.me/cvenotify/73037 · Publicação no Telegram
• https://twitter.com/_r_netsec/status/1765761349756518772 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1765079408120037825 · Publicação no Twitter
• https://twitter.com/makopicut/status/1765069615343013952 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-22255 · Aviso do Fabricante
• https://t.me/rnetsec/20083 · Publicação no Telegram
• https://t.me/cvenotify/73051 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-01809 · Nota de Segurança
• https://twitter.com/makopicut/status/1765068396037869708 · Publicação no Twitter
• https://t.me/defcon_news/122212 · Publicação no Telegram