PT-2024-3782
CVE-2024-22273
·
Publicado
2024-05-21
·
Atualizado
2025-03-26
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
VMware ESXi, Workstation e Fusion (versões afetadas não especificadas)
Descrição
Os controladores de armazenamento no VMware ESXi, Workstation e Fusion apresentam uma vulnerabilidade de leitura/gravação fora dos limites. Um agente mal-intencionado com acesso a uma máquina virtual com controladores de armazenamento habilitados pode explorar essa vulnerabilidade para criar uma condição de negação de serviço ou executar código no hipervisor a partir de uma máquina virtual, em conjunto com outras vulnerabilidades.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾