WID-SEC-W-2022-2318

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

VMware Produkte: Schwachstelle ermöglicht Codeausführung

Advisory ansehen veröffentlicht 2022-12-13

Ein lokaler Angreifer kann eine Schwachstelle in VMware ESXi, VMware Fusion, VMware Workstation und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-31705US	high8.2	1.13% (66th)	Exploit	2022-12-14
VMware ESXi, Workstation, and Fusion contain a heap out-of-bounds write vulnerability in the USB 2.0 controller (EHCI). A malicious actor with local administrative privileges on a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

PoC vom 2023-01-09external
WID-SEC-W-2022-2318 - CSAF Versionself
WID-SEC-2022-2318 - Portal Versionself
VMware Security Advisory vom 2022-12-13external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan