PT-2022-1605
CVE-2021-22045
·
Publicado
2022-01-04
·
Atualizado
2022-01-27
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do VMware ESXi 6.5 a 7.0 anteriores à ESXi670-202111101-SG
Versão 6.7 do VMware ESXi anterior à ESXi670-202111101-SG
Versão 16.2.0 do VMware Workstation
VMware Fusion versão 12.2.0
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de pilha na emulação de dispositivos de CD-ROM. Um agente mal-intencionado com acesso a uma máquina virtual com emulação de dispositivos de CD-ROM pode explorar essa vulnerabilidade em conjunto com outros problemas para executar código no hipervisor a partir de uma máquina virtual. Essa vulnerabilidade está associada a um estouro de buffer na memória.
Recomendações
Para as versões 6.5 a 7.0 do VMware ESXi anteriores ao ESXi670-202111101-SG, atualize para uma versão que inclua o patch ESXi670-202111101-SG ou posterior.
Para o VMware ESXi versão 6.7 anterior ao ESXi670-202111101-SG, atualize para uma versão que inclua o patch ESXi670-202111101-SG ou posterior.
Para o VMware Workstation versão 16.2.0, considere desativar a emulação do dispositivo de CD-ROM até que um patch esteja disponível.
Para o VMware Fusion versão 12.2.0, considere desativar a emulação do dispositivo de CD-ROM até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾