VMware 发布了一份安全公告 VMSA-2022-0004，提供了针对中国天府杯期间发现的影响 VMware ESXi、Workstation、Fusion 和 Cloud Foundation 的多个漏洞的补丁程序。公告涵盖了 CVE-2021-22040、CVE-2021-22041、CVE-2021-22042、CVE-2021-22043 和 CVE-2021-22050。
![]()
VMware 方面鼓励客户“以安全强化配置”部署其产品，同时应用所有的更新、安全补丁和缓解措施。
VMware ESXi、Workstation 和 Fusion 在 XHCI USB 控制器中包含一个 use-after-free 漏洞。VMware 已评估此问题的严重性在 Important severity range，CVSSv3 基础得分最高为 8.4。且 VMware ESXi、Workstation 和 Fusion 在 UHCI USB 控制器包含一个 double-fetch 漏洞。严重性评估也在 Important severity range，CVSSv3 基础得分最高同样也为8.4。在虚拟机上拥有本地管理权限的恶意行为者都可能利用这两个问题，以在主机上运行的虚拟机 VMX 进程的身份执行代码。
VMware 表示，由于 VMX 有权访问 settingsd authorization tickets，因此 ESXi 包含未经授权的访问漏洞。它给该问题的最高 CVSSv3 基础评分为 8.2，并指出在 VMX 进程中拥有权限的黑客可能只能访问作为高权限用户身份运行的设置服务。
VMware ESXi 还存在一个 TOCTOU（Time-of-check Time-of-use）漏洞，存在于处理临时文件的方式中；最高 CVSSv3 基础得分也是 8.2，因为它允许具有 settingsd 访问权限的恶意行为者可以通过编写任意文件来提升权限。
ESXi 在 rhttpproxy 中包含一个缓慢的 HTTP POST 拒绝服务漏洞。VMware 已评估此问题的严重性在中等严重程度，最高 CVSSv3 基础得分为 5.3。具有 ESXi 网络访问权限的恶意行为者可能会利用这个问题，通过使用多个请求 overwhelming rhttpproxy 服务来创建一个 denial-of-service 条件。
虽然 VMware 敦促用户应用所有补丁，但公告也指出，从虚拟机中移除 USB 控制器可能有助于解决这个问题。不过此举在规模上或许是不可行的，并且“不会像打补丁那样消除潜在威胁”。
“这个漏洞的后果是严重的，特别是如果攻击者可以访问你环境中的工作负载。使用 ITIL 变更类型定义来实践变更管理的组织会认为这是一种 emergency change”。
详情可查看官方公告
