【缝隙公告】VMware 2月多个安全缝隙

颁布功夫 2022-02-16


0x00 缝隙概述

2022年2月15日，VMware颁布安全布告，建复了其多个产品中的多个安全缝隙，这些缝隙可能导致权限提升、未授权接见、回绝服务和肆意号令执行等。

 

0x01 缝隙详情

VMware本次建复了5个影响VMware ESXi、Workstation 和 Fusion 的安全缝隙以及1个影响VMware NSX Data Center for vSphere (NSX-V)的缝隙，详情如下：

XHCI USB 节造器Use-after-free缝隙 (CVE-2021-22040)

VMware ESXi、Workstation 和 Fusion 在 XHCI USB 节造器中蕴含一个开释后使用缝隙，该缝隙的CVSSv3评分为8.4。在虚构机上拥有本地治理权限的攻击者可能利用此缝隙，以在主机上运行的虚构机的VMX过程的身份执行代码。

 

UHCI USB 节造器Double-fetch缝隙 (CVE-2021-22041)

VMware ESXi、Workstation 和 Fusion 在 XHCI USB 节造器中蕴含一个双沉提取缝隙，该缝隙的CVSSv3评分为8.4。在虚构机上拥有本地治理权限的攻击者可能利用此缝隙，以在主机上运行的虚构机的VMX过程的身份执行代码。

 

ESXi settingsd 未授权接见缝隙 (CVE-2021-22042)

由于VMX能够接见settingsd授权票证，导致VMware ESXi存在未授权接见缝隙，该缝隙的CVSSv3评分为8.2。在VMX过程中拥有特权的攻击者可能接见以高权限用户身份运行的settingsd服务。


ESXi settingsd TOCTOU 缝隙 (CVE-2021-22043)

VMware ESXi蕴含一个TOCTOU（Time-of-check Time-of-use）缝隙，该缝隙存在于处置一时文件的方式中，其CVSSv3评分为8.2。可能接见 settingsd 的攻击者能够利用此缝隙通过写入肆意文件来提升其权限。

 

ESXi slow HTTP POST 回绝服务缝隙 (CVE-2021-22050)

ESXi 在 rhttpproxy 中存在一个slow HTTP POST 回绝服务缝隙，该缝隙的CVSSv3评分为5.3。可能网络接见ESXi的攻击者能够利用此缝隙导致回绝服务。

 

VMware NSX Data Center for vSphere CLI shell 注入缝隙 (CVE-2022-22945)

VMware NSX Data Center for vSphere 在 NSX Edge 设备组件中蕴含一个 CLI shell注入缝隙，该缝隙的CVSSv3评分为8.8。对 NSX-Edge 设备 (NSX-V) 拥有 SSH 接见权限的攻击者能够以 root 身份在系统上执行肆意号令。

 

影响领域

产品

CVE

影响版本

建复版本

ESXi

CVE-2021-22040, CVE-2021-22041

7.0 U3

ESXi70U3c-19193900

ESXi

CVE-2021-22040,   CVE-2021-22041

7.0 U2

ESXi70U2e-19290878

ESXi

CVE-2021-22040,   CVE-2021-22041

7.0 U1

ESXi70U1e-19324898

ESXi

CVE-2021-22040,   CVE-2021-22041

6.7

ESXi670-202111101-SG

ESXi

CVE-2021-22040,   CVE-2021-22041

6.5

ESXi650-202202401-SG

Fusion

CVE-2021-22040,   CVE-2021-22041

12.x

12.2.1

Workstation

CVE-2021-22040,   CVE-2021-22041

16.x

16.2.1

Cloud Foundation (ESXi)

CVE-2021-22040,   CVE-2021-22041

4.x

KB87646 (4.4)

Cloud Foundation (ESXi)

CVE-2021-22040,   CVE-2021-22041

3.x

3.11

ESXi

CVE-2021-22042,

CVE-2021-22043

7.0 U3

ESXi70U3c-19193900

ESXi

CVE-2021-22042,

CVE-2021-22043

7.0 U2

ESXi70U2e-19290878

ESXi

CVE-2021-22042,

CVE-2021-22043

7.0 U1

ESXi70U1e-19324898

Cloud Foundation (ESXi)

CVE-2021-22042, CVE-2021-22043

4.x

KB87646 (4.4)

ESXi

CVE-2021-22050

7.0

ESXi70U3c-19193900

ESXi

CVE-2021-22050

6.7

ESXi670-202111101-SG

ESXi

CVE-2021-22050

6.5

ESXi650-202110101-SG

Cloud Foundation (ESXi)

CVE-2021-22050

4.x

KB87646 (4.4)

Cloud Foundation (ESXi)

CVE-2021-22050

3.x

3.11

NSX Data Center for vSphere

CVE-2022-22945

所有版本

6.4.13

 

0x02 措置建议

目前这些缝隙已经建复，建议受影响用户实时升级更新。

下载链接：

https://www.vmware.com/security/advisories/VMSA-2022-0004.html

https://www.vmware.com/security/advisories/VMSA-2022-0005.html


0x03 参考链接

https://www.vmware.com/security/advisories/VMSA-2022-0004.html

https://www.vmware.com/security/advisories/VMSA-2022-0005.html

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22945

 

0x04 更新版本

版本

日期

批改内容

V1.0

2022-02-16

初次颁布

 

 

0x05 附录

GA黄金甲简介

GA黄金甲公司成立于1996年，并于2010年6月23日在深交所中幼板正式挂牌上市，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商。

公司总部位于北京市中关村软件园，在全国各省、视注自治区设有分支机构，占有覆盖全国的渠路系统和技术支持中心，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。

多年来，GA黄金甲致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。

 

关于GA黄金甲

GA黄金甲安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。

关注以下公家号，获取全球最新安全资讯：

image.png