搜索

[5477] 2018-11-12_VMware为关键虚拟机逃逸漏洞发布安全补丁

文档创建者：s7ckTeam
浏览次数：101
最后更新：2025-01-17
2018-11-12_VMware为关键虚拟机逃逸漏洞发布安全补丁 V M w a r e 为 关 键 虚 拟 机 逃 逸 漏 洞 发 布 安 全 补 丁 原 创   E 安 全   E 安 全   2 0 1 8 - 1 1 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： V M w a r e 针 对 在 最 近 一 次 中 国 黑 客 大 赛 中 发 现 的 虚 拟 机 （ V M ） 逃 逸 重 要 漏 洞 发 布 安 全 补 丁 。 据 报 道 ， V M w a r e 已 为 该 虚 拟 机 （ V M ） 逃 逸 重 要 漏 洞 （ C V E - 2 0 1 8 - 6 9 8 1 与 C V E - 2 0 1 8 - 6 9 8 2 ） 发 布 安 全 补 丁 ， 该 漏 洞 由 该 漏 洞 由 研 究 员 张 焱 宇 近 期 在 中 国 研 究 员 张 焱 宇 近 期 在 中 国 G e e k P w n 2 0 1 8 黑 客 大 赛 中 发 现 黑 客 大 赛 中 发 现 。   这 些 程 序 错 误 是 由 v m x n e t 3 虚 拟 网 络 适 配 器 中 未 初 始 化 的 堆 栈 内 存 使 用 错 误 导 致 的 。 而 这 些 错 误 仅 在 而 这 些 错 误 仅 在 v m x n e t 3 适 配 器 允 适 配 器 允 许 的 情 况 下 才 可 用 许 的 情 况 下 才 可 用 。   由 V M w a r e 发 布 的 通 知 可 知 ， “ V M w a r e   E S X i 、 F u s i o n 与 W o r k s t a t i o n 的 v m x n e t 3 虚 拟 网 络 适 配 器 中 包 含 未 初 始 化 的 堆 栈 内 存 使 用 。 启 用 v m x n e t 3 时 ， 该 问 题 会 允 许 虚 拟 机 在 宿 主 机 上 执 行 代 码 。 所 有 的 所 有 的 v m x n e t 3 均 受 此 问 题 影 响 均 受 此 问 题 影 响 。 ”   虚 拟 主 机 可 利 用 漏 洞 “ C V E - 2 0 1 8 - 6 9 8 1 ” 在 主 机 上 执 行 任 意 代 码 ， 影 响 V M w a r e   E S X i 、 F u s i o n 与 W o r k s t a t i o n 产 品 。 而 漏 洞 “ C V E - 2 0 1 8 - 6 9 8 2 ” 可 导 致 从 主 机 到 虚 拟 机 的 信 息 泄 露 ， 该 漏 洞 只 影 响 E S X i 。   G e e k P w n 是 由 中 国 公 司 碁 震 云 计 算 （ K e e n   C l o u d   T e c h ） 于 2 0 1 4 年 在 中 国 发 起 并 举 办 的 知 名 黑 客 大 赛 ， 且 自 2 0 1 7 起 ， 该 赛 事 也 开 始 在 美 国 举 行 。   最 新 赛 事 G e e k P w n 2 0 1 8 于 1 0 月 2 4 与 2 5 日 在 上 海 举 行 ， 主 办 方 提 供 总 额 8 0 万 美 元 的 奖 池 。 今 年 ， 一 名 中 国 的 研 究 员 发 现 一 个 虚 拟 机 到 宿 主 机 的 逃 逸 漏 洞 ， 该 漏 洞 与 其 他 小 问 题 一 起 影 响 多 个 V M w a r e 产 品 。   该 漏 洞 非 常 重 要 ， 因 为 这 是 专 家 首 次 成 功 尝 试 逃 逸 该 漏 洞 非 常 重 要 ， 因 为 这 是 专 家 首 次 成 功 尝 试 逃 逸 V M w a r e E S X i ， 并 在 宿 主 系 统 中 获 取 ， 并 在 宿 主 系 统 中 获 取 r o o t   s h e l l 。
该 虚 拟 化 软 件 巨 头 已 为 这 两 个 漏 洞 发 布 补 丁 与 更 新 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： T h r e a t   S t a c k 收 购 B l u e f y r e 以 提 升 云 基 础 构 架 安 全 性 N g i n x 开 源 w e b 服 务 器 软 件 本 周 发 布 更 新 ， 修 复 多 个 拒 绝 服 务 （ D o S ） 漏 洞 攻 击 者 可 利 用 印 象 笔 记 中 的 X S S 漏 洞 执 行 命 令 并 窃 取 文 件 美 国 网 络 司 令 部 在 V i r u s T o t a l 上 共 享 恶 意 软 件 样 本 浙 江 省 工 业 互 联 网 产 业 联 盟 理 事 长 范 渊 ： 安 全 保 障 可 以 助 推 工 业 企 业 转 型 S t o p L i f t 人 工 智 能 技 术 可 检 测 自 助 结 账 系 统 中 异 常 或 潜 在 欺 诈 行 为 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理