PT-2025-9652
CVE-2025-22225
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware ESXi (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي VMware ESXi على ثغرة أمنية تسمح بالكتابة التعسفية. يمكن لمهاجم خبيث يتمتع بامتيازات داخل عملية
VMX أن يقوم بكتابة تعسفية في النواة، مما يؤدي إلى التهرب من صندوق الحماية. يتم استغلال هذه الثغرة الأمنية بشكل نشط في الواقع من قبل مجموعات برمجيات الفدية. تشير التقارير إلى أن المهاجمين يستغلون هذه الثغرة لتنفيذ التعليمات البرمجية على المضيف، مما قد يؤثر على العديد من الأجهزة الافتراضية. تستخدم مجموعة أدوات الاستغلال التي يستخدمها المهاجمون نظام HGFS (نظام ملفات المضيف-الضيف) لتسريب البيانات، وVMCI (واجهة اتصال الجهاز الافتراضي) لتلف الذاكرة، ورموز شل على مستوى النواة لتصعيد الامتيازات. وقد وردت تقارير مؤكدة عن استغلال هذه الثغرة، وقد أضافت وكالة الأمن السيبراني والبنية التحتية (CISA) هذه الثغرة إلى قائمة KEV الخاصة بها. تتيح هذه الثغرة للمهاجمين الهروب من بيئة الحماية (sandbox) الخاصة بالآلة الافتراضية والحصول على وصول غير مقيد إلى أنظمة المضيف.التوصيات
قم بتطبيق آخر تحديثات الأمان من Broadcom لـ VMware ESXi.
تحقق من الإصدار الحالي لـ ESXi قيد الاستخدام واتبع الإرشادات الرسمية من VMware لتطبيق التصحيح على الفور.
قم بتنفيذ تجزئة الشبكة لعزل المضيفات ESXi عن الأنظمة الحيوية.
قم بتقييد الوصول إلى العملية
VMX باستخدام ضوابط الوصول القائمة على الوظيفة.قم بمراجعة إعدادات الأجهزة الافتراضية بانتظام
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾