VMware brengt beveiligingspatches uit voor ernstige tekortkomingen die van invloed zijn op meerdere producten
VMware heeft dinsdag verschillende zeer ernstige kwetsbaarheden gepatcht die van invloed zijn op ESXi, Workstation, Fusion, Cloud Foundation en NSX Data Center voor vSphere en die kunnen worden misbruikt om willekeurige code uit te voeren en een denial-of-service (DoS) conditie te veroorzaken.
Op het moment van schrijven zijn er geen aanwijzingen dat een van de zwakke plekken in het wild wordt uitgebuit. De lijst van zes zwakke plekken is als volgt”:
- CVE-2021-22040 (CVSS score: 8.4) – Use-after-free kwetsbaarheid in XHCI USB-controller
- CVE-2021-22041 (CVSS-score: 8.4) – Double-fetch kwetsbaarheid in UHCI USB-controller
- CVE-2021-22042 (CVSS-score: 8.2) – ESXi-settingsd kwetsbaarheid voor ongeoorloofde toegang
- CVE-2021-22043 (CVSS score: 8.2) – ESXi settingsd TOCTOU kwetsbaarheid
- CVE-2021-22050 (CVSS-score: 5.3) – ESXi slow HTTP POST denial-of-service kwetsbaarheid
- CVE-2022-22945 (CVSS score: 8.8) – CLI shell injectie kwetsbaarheid in de NSX Edge appliance component
Succesvolle uitbuiting van de tekortkomingen zou een kwaadwillende met lokale beheerdersrechten op een virtuele machine in staat kunnen stellen code uit te voeren als het VMX-proces van de virtuele machine die op de host draait. Het zou de aanvaller met toegang tot settingsd ook in staat kunnen stellen om zijn privileges te laten escaleren door willekeurige bestanden te schrijven.
Meer via
https://www.vmware.com/security/advisories/VMSA-2022-0004
https://www.vmware.com/security/advisories/VMSA-2022-0005
