VMware虚构机逃逸缝隙安全公告

颁布功夫 2018-11-13

缝隙编号和级别


CVE编号：CVE-2018-6981，危险级别：严沉，CVSS分值：官方未评定

CVE编号：CVE-2018-6982，危险级别：高危，CVSS分值：官方未评定


影响版本


VMware vSphere ESXi (ESXi)

VMware Workstation Pro / Player (Workstation)

VMware Fusion Pro, Fusion (Fusion)


缝隙概述


VMware已为该虚构机（VM）逃逸沉要缝隙（CVE-2018-6981与CVE-2018-6982）颁布安全补丁，该缝隙由钻研怨嘏焱宇近期在中国GeekPwn2018黑客大赛中发现。


这些法式谬误是由vmxnet3虚构网络适配器中未初始化的仓库内存使用谬误导致的。而这些谬误仅在vmxnet3适配器允许的情况下才可用。


由VMware颁布的通知可知，“VMware ESXi、Fusion与Workstation的vmxnet3虚构网络适配器中蕴含未初始化的仓库内存使用。启用vmxnet3时，该问题会允许虚构机在宿主机上执行代码。所有的vmxnet3均受此问题影响。”


虚构主机可利用缝隙“CVE-2018-6981”在主机上执行肆意代码，影响VMware ESXi、Fusion与Workstation产品。而缝隙“CVE-2018-6982”可导致从主机到虚构机的信息泄露，该缝隙只影响ESXi。


该缝隙极度沉要，由于这是专家初次成功尝试逃逸VMwareESXi，并在宿主系统中获取root shell。


缝隙验证


暂无POC/EXP，GeekPwn2018，该缝隙的攻击展示。


GA黄金甲·(中国区)官方网站



手工自查

虚构机是否使用了vmxnet3。


GA黄金甲·(中国区)官方网站


建复建议


受CVE-2018-6981影响产品及可代替/补丁版本


产品

版本

运行平台

严沉水平

代替为/利用补丁

ESXi

6.7

ESXi

Critical

ESXi670-201811401-BG

ESXi

6.5

ESXi

Critical

ESXi650-201811301-BG

ESXi

6.0

ESXi

Critical

ESXi600-201811401-BG

Workstation

15.x

所有

Critical

15.0.1

Workstation

14.x

所有

Critical

14.1.4

Fusion

11.x

OS X

Critical

11.0.1

Fusion

10.x

OS X

Critical

10.1.4


受CVE-2018-6982影响产品及可代替/补丁版本


产品

版本

运行平台

严沉水平

代替为/利用补丁

ESXi

6.7

ESXi

Important

ESXi670-201811401-BG

ESXi

6.5

ESXi

Important

ESXi650-201811301-BG

ESXi

6.0

ESXi

N/A

不受影响

Workstation

所有

所有

N/A

不受影响

Fusion

所有

OS X

N/A

不受影响


具体各个产品版本的补丁/刊行注明：

ESXi 6.7

https://my.vmware.com/group/vmware/patch

https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-201811001.html


ESXi 6.5

https://my.vmware.com/group/vmware/patch

https://docs.vmware.com/en/VMware-vSphere/6.5/rn/esxi650-201811001.html


ESXi 6.0

https://my.vmware.com/group/vmware/patch

https://docs.vmware.com/en/VMware-vSphere/6.0/rn/esxi600-201811001.html


VMware Workstation Pro 14.1.3

https://www.vmware.com/go/downloadworkstation

https://docs.vmware.com/en/VMware-Workstation-Pro/index.html


VMware Workstation Player 14.1.3

https://www.vmware.com/go/downloadplayer

https://docs.vmware.com/en/VMware-Workstation-Player/index.html


VMware Fusion Pro / Fusion 10.1.3

https://www.vmware.com/go/downloadfusion

https://docs.vmware.com/en/VMware-Fusion/index.html


参考链接

https://www.vmware.com/security/advisories/VMSA-2018-0027.html