PT-2022-2235
CVE-2021-22041
·
Publicado
2022-02-15
·
Atualizado
2022-02-24
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
VMware ESXi, Workstation e Fusion (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de dupla leitura no controlador USB UHCI da plataforma de virtualização da VMware. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado com privilégios administrativos locais em uma máquina virtual para executar código como o processo VMX da máquina virtual em execução no host. A vulnerabilidade é causada por erros de sincronização ao usar um recurso compartilhado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾