搜索

[17606] 2018-11-12_VMware发布安全公告，公开致谢极棒大赛与白帽黑客

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-11-12_VMware发布安全公告，公开致谢极棒大赛与白帽黑客 V M w a r e   发 布 安 全 公 告 ， 公 开 致 谢 极 棒 大 赛 与 白 帽 黑 客 原 创   小 明   G e e k P w n   2 0 1 8 - 1 1 - 1 2 2 0 1 8   年 年   1 0   月 月   2 4   日 ， 长 亭 科 技 的 安 全 研 究 员 张 焱 宇 （ 日 ， 长 亭 科 技 的 安 全 研 究 员 张 焱 宇 （ f 1 y y y ） 在 ） 在   G e e k P w n   （ 极 棒 ） 黑 客 大 赛 上 ， （ 极 棒 ） 黑 客 大 赛 上 ， 全 球 首 次 公 开 演 全 球 首 次 公 开 演 示 示   V M w a r e   E S X i   虚 拟 机 逃 逸 。 虚 拟 机 逃 逸 。
他 利 用   V M w a r e   安 全 漏 洞 成 功 获 取   E S X i   宿 主 机 系 统 最 高 权 限 并 进 行 任 意 控 制 ， 最 终 获 得 极 棒 名 人 堂 荣 誉 及 “ 最 佳 技 术 奖 ” ， 总 计 奖 金   4 5   万 元 。 V M w a r e   E S X i   逃 逸 演 示 根 据 大 赛 “ 漏 洞 负 责 任 披 露 原 则 ” ， G e e k P w n   主 办 方 赛 后 将 漏 洞 提 交 给   V M w a r e   进 行 修 复 。 1 1   月 月   9   日 ， 虚 拟 化 软 件 巨 头 日 ， 虚 拟 化 软 件 巨 头 V M w a r e   为 为   C V E - 2 0 1 8 - 6 9 8 1   与 与   C V E - 2 0 1 8 - 6 9 8 2   这 两 个 高 危 漏 洞 发 布 补 丁 （ 这 两 个 高 危 漏 洞 发 布 补 丁 （ V M S A - 2 0 1 8 - 0 0 2 7 ） ， 并 向 ） ， 并 向   G e e k P w n   主 办 方 主 办 方 与 漏 洞 发 现 者 表 示 感 谢 。 与 漏 洞 发 现 者 表 示 感 谢 。
V M w a r e   是 全 球 私 有 云 市 场 占 有 率 位 列 第 一 的 供 应 商 ， 为 全 球 财 富   1 0 0   强 与   9 0 %   以 上 的   1 0 0 0   强 公 司 提 供 私 有 云 服 务 。 此 次 此 次 在 漏 洞 披 露 过 程 中 ， 在 漏 洞 披 露 过 程 中 ， V M w a r e   及 时 确 认 并 且 快 速 修 复 安 全 问 题 ， 秉 持 开 放 透 明 的 态 度 ， 显 示 出 对 用 户 信 息 安 全 负 责 的 态 及 时 确 认 并 且 快 速 修 复 安 全 问 题 ， 秉 持 开 放 透 明 的 态 度 ， 显 示 出 对 用 户 信 息 安 全 负 责 的 态 度 。 度 。 漏 洞 概 述 及 危 害 影 响 漏 洞 概 述 及 危 害 影 响 由 于   V M w a r e   E S X i 、 F u s i o n   与   W o r k s t a t i o n   的   v m x n e t 3   虚 拟 网 络 适 配 器 中 包 含 未 初 始 化 的 堆 栈 内 存 使 用 ， 启 用   v m x n e t 3   时 ， 该 问 题 会 允 许 虚 拟 机 在 宿 主 机 上 执 行 代 码 。 所 有 的 所 有 的   v m x n e t 3   均 受 此 问 题 影 响 。 均 受 此 问 题 影 响 。
虚 拟 主 机 可 利 用 漏 洞 虚 拟 主 机 可 利 用 漏 洞   C V E - 2 0 1 8 - 6 9 8 1   在 宿 主 机 上 执 行 任 意 代 码 ， 影 响 在 宿 主 机 上 执 行 任 意 代 码 ， 影 响   V M w a r e   E S X i   6 . 0 / 6 . 5 / 6 . 7 、 、 W o r k s t a t i o n 1 4 . x / 1 5 . x ， 以 及 运 行 在 ， 以 及 运 行 在   O S   X   上 的 上 的   F u s i o n   1 0 . x   和 和   1 1 . x   产 品 。 产 品 。 漏 洞 漏 洞   C V E - 2 0 1 8 - 6 9 8 2   可 导 致 从 主 机 到 虚 拟 机 的 信 息 泄 露 ， 该 漏 洞 影 响 可 导 致 从 主 机 到 虚 拟 机 的 信 息 泄 露 ， 该 漏 洞 影 响   E S X i   6 . 5 / 6 . 7 。 。
修 复 建 议 修 复 建 议 V M w a r e   官 方 发 布 了 漏 洞 补 丁 ， 建 议 用 户 及 时 确 认 是 否 受 到 漏 洞 影 响 ， 尽 快 更 新 ： h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s / V M S A - 2 0 1 8 - 0 0 2 7 . h t m l
“ 漏 洞 清 道 夫 漏 洞 清 道 夫 ” 自   2 0 1 4   年 起 ， G e e k P w n   吸 引 了 数 百 名 白 帽 子 发 现 、 提 交 不 同 产 品 的 安 全 漏 洞 ， 并 且 无 偿 负 责 任 披 露 给 企 业 进 行 修 复 以 提 升 产 品 安 全 性 。 G e e k P w n   不 惜 重 金 鼓 励 白 帽 子 挖 掘 漏 洞 并 提 交 ， 同 时 引 导 企 业 树 立 积 极 的 安 全 观 ， 帮 助 企 业 修 复 漏 洞 、 提 升 产 品 安 全 性 。 - - - E N D - - -
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理