Уязвимость BDU:2022-00826

Идентификатор: BDU:2022-00826.

Наименование уязвимости: Уязвимость эмуляции устройства CD-ROM гипервизоров VMware ESXi, VMware Workstation и VMware Fusion, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость эмуляции устройства CD-ROM гипервизоров VMware ESXi, VMware Workstation и VMware Fusion связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Уязвимое ПО: ПО виртуализации/ПО виртуального программно-аппаратного средства VMware Inc. VMware ESXi до ESXi70U3c-19193900 | ПО виртуализации/ПО виртуального программно-аппаратного средства VMware Inc. VMware ESXi до ESXi670-202111101-SG | Сетевое программное средство VMware Inc. VMware Cloud Foundation до 3.11 | ПО виртуализации/ПО виртуального программно-аппаратного средства VMware Inc. VMware ESXi до ESXi650-202110101-SG | ПО виртуализации/ПО виртуального программно-аппаратного средства VMware Inc. VMWare Workstation от 16.0.0 до 16.2.0 | ПО виртуализации/ПО виртуального программно-аппаратного средства VMware Inc. VMware Fusion от 12.0.0 до 12.2.0 | Сетевое программное средство VMware Inc. VMware Cloud Foundation от 4.0 до 4.4 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 04.01.2022.
CVSS 2.0: AV:L/AC:H/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению:
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2022-0001.html.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-22045. VMSA-2022-0001.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.vmware.com/security/advisories/VMSA-2022-0001.html