【误差通告】VMware 2月多个清静误差

宣布时间 2022-02-16


0x00 误差概述

2022年2月15日 ，VMware宣布清静通告 ，修复了其多个产品中的多个清静误差 ，这些误差能够导致权限提升、未授权会见、拒绝服务和恣意下令执行等。

 

0x01 误差详情

VMware本次修复了5个影响VMware ESXi、Workstation 和 Fusion 的清静误差以及1个影响VMware NSX Data Center for vSphere (NSX-V)的误差 ，详情如下：

XHCI USB 控制器Use-after-free误差 (CVE-2021-22040)

VMware ESXi、Workstation 和 Fusion 在 XHCI USB 控制器中包括一个释放后使用误差 ，该误差的CVSSv3评分为8.4。在虚拟机上具有外地管理权限的攻击者能够使用此误差 ，以在主机上运行的虚拟机的VMX历程的身份执行代码。

 

UHCI USB 控制器Double-fetch误差 (CVE-2021-22041)

VMware ESXi、Workstation 和 Fusion 在 XHCI USB 控制器中包括一个双重提取误差 ，该误差的CVSSv3评分为8.4。在虚拟机上具有外地管理权限的攻击者能够使用此误差 ，以在主机上运行的虚拟机的VMX历程的身份执行代码。

 

ESXi settingsd 未授权会见误差 (CVE-2021-22042)

由于VMX可以会见settingsd授权票证 ，导致VMware ESXi保存未授权会见误差 ，该误差的CVSSv3评分为8.2。在VMX历程中具有特权的攻击者能够会见以高权限用户身份运行的settingsd服务。


ESXi settingsd TOCTOU 误差 (CVE-2021-22043)

VMware ESXi包括一个TOCTOU（Time-of-check Time-of-use）误差 ，该误差保存于处置惩罚暂时文件的方法中 ，其CVSSv3评分为8.2。能够会见 settingsd 的攻击者可以使用此误差通过写入恣意文件来提升其权限。

 

ESXi slow HTTP POST 拒绝服务误差 (CVE-2021-22050)

ESXi 在 rhttpproxy 中保存一个slow HTTP POST 拒绝服务误差 ，该误差的CVSSv3评分为5.3。能够网络会见ESXi的攻击者可以使用此误差导致拒绝服务。

 

VMware NSX Data Center for vSphere CLI shell 注入误差 (CVE-2022-22945)

VMware NSX Data Center for vSphere 在 NSX Edge 装备组件中包括一个 CLI shell注入误差 ，该误差的CVSSv3评分为8.8。对 NSX-Edge 装备 (NSX-V) 具有 SSH 会见权限的攻击者可以以 root 身份在系统上执行恣意下令。

 

影响规模

产品

CVE

影响版本

修复版本

ESXi

CVE-2021-22040, CVE-2021-22041

7.0 U3

ESXi70U3c-19193900

ESXi

CVE-2021-22040,   CVE-2021-22041

7.0 U2

ESXi70U2e-19290878

ESXi

CVE-2021-22040,   CVE-2021-22041

7.0 U1

ESXi70U1e-19324898

ESXi

CVE-2021-22040,   CVE-2021-22041

6.7

ESXi670-202111101-SG

ESXi

CVE-2021-22040,   CVE-2021-22041

6.5

ESXi650-202202401-SG

Fusion

CVE-2021-22040,   CVE-2021-22041

12.x

12.2.1

Workstation

CVE-2021-22040,   CVE-2021-22041

16.x

16.2.1

Cloud Foundation (ESXi)

CVE-2021-22040,   CVE-2021-22041

4.x

KB87646 (4.4)

Cloud Foundation (ESXi)

CVE-2021-22040,   CVE-2021-22041

3.x

3.11

ESXi

CVE-2021-22042,

CVE-2021-22043

7.0 U3

ESXi70U3c-19193900

ESXi

CVE-2021-22042,

CVE-2021-22043

7.0 U2

ESXi70U2e-19290878

ESXi

CVE-2021-22042,

CVE-2021-22043

7.0 U1

ESXi70U1e-19324898

Cloud Foundation (ESXi)

CVE-2021-22042, CVE-2021-22043

4.x

KB87646 (4.4)

ESXi

CVE-2021-22050

7.0

ESXi70U3c-19193900

ESXi

CVE-2021-22050

6.7

ESXi670-202111101-SG

ESXi

CVE-2021-22050

6.5

ESXi650-202110101-SG

Cloud Foundation (ESXi)

CVE-2021-22050

4.x

KB87646 (4.4)

Cloud Foundation (ESXi)

CVE-2021-22050

3.x

3.11

NSX Data Center for vSphere

CVE-2022-22945

所有版本

6.4.13

 

0x02 处置惩罚建议

现在这些误差已经修复 ，建议受影响用户实时升级更新。

下载链接：

https://www.vmware.com/security/advisories/VMSA-2022-0004.html

https://www.vmware.com/security/advisories/VMSA-2022-0005.html


0x03 参考链接

https://www.vmware.com/security/advisories/VMSA-2022-0004.html

https://www.vmware.com/security/advisories/VMSA-2022-0005.html

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22945

 

0x04 更新版本

版本

日期

修改内容

V1.0

2022-02-16

首次宣布

 

 

0x05 附录

尊龙凯官网入口简介

尊龙凯官网入口公司建设于1996年 ，并于2010年6月23日在深交所中小板正式挂牌上市 ，是海内极具实力的、拥有完全自主知识产权的网络清静产品、可信清静管理平台、清静服务与解决计划的综合提供商。

公司总部位于北京市中关村软件园 ，在天下各省、市、自治区设有分支机构 ，拥有笼罩天下的渠道系统和手艺支持中心 ，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。

多年来 ，尊龙凯官网入口致力于提供具有国际竞争力的自主立异的清静产品和最佳实践服务 ，资助客户周全提升其IT基础设施的清静性和生产效能 ，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。

 

关于尊龙凯官网入口

尊龙凯官网入口清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。

关注以下公众号 ，获取全球最新清静资讯：

image.png