BDU:2022-00820 (CVE-2021-22040) — уязвимость USB-контроллера XHCI гипервизоров VMware ESXi VMware
По данным БДУ ФСТЭК России, по состоянию на 17.02.2022.
Критический — 9.1/10 Устранена
Уязвимость USB-контроллера XHCI гипервизоров VMware ESXi, VMware Workstation, VMware Fusion и платформы виртуализации VMware Cloud Foundation связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Кого касается и что делать
- Уязвимое ПО: VMware ESXi (Broadcom) — версии до ESXi70U3c-19193900, до ESXi70U2e-19290878, до ESXi70U1e-19324898, до ESXi670-202111101-SG, до ESXi650-202202401-SG; VMware Fusion (Broadcom) — версии до 12.2.1; VMWare Workstation (Broadcom) — версии до 16.2.1; и ещё 1 позиция
- Что делать: уязвимость устранена производителем — применить исправления: www.vmware.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-00820 · CVE-2021-22040 |
| Уровень опасности | Критический (базовая оценка CVSS 3.1 — 9.1; CVSS 2.0 — 9.0) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, нужны права администратора, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость USB-контроллера XHCI гипервизоров VMware ESXi, VMware Workstation, VMware Fusion и платформы виртуализации VMware Cloud Foundation, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 17.02.2022 · Обновлена ФСТЭК: 17.02.2022 · Выявлена: 15.02.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-416 — использование после освобождения |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- VMware ESXi (Broadcom) — версии до ESXi70U3c-19193900, до ESXi70U2e-19290878, до ESXi70U1e-19324898, до ESXi670-202111101-SG, до ESXi650-202202401-SG · ПО виртуализации/ПО виртуального программно-аппаратного средства
- VMware Fusion (Broadcom) — до 12.2.1 · ПО виртуализации/ПО виртуального программно-аппаратного средства
- VMWare Workstation (Broadcom) — до 16.2.1 · ПО виртуализации/ПО виртуального программно-аппаратного средства
- VMware Cloud Foundation (Broadcom) — версии до KB87646 (4.4), до 3.11 · сетевое программное средство
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- www.vmware.com/security/advisories/VMSA-2022-0004.html
