High WID-SEC-2022-2318 1 CVE

VMware Produkte: Schwachstelle ermöglicht Codeausführung

Published Dec 13, 2022 · Updated Jan 8, 2023 · Revision 2 · de-DE

Vendor: VMware Product: Cloud Foundation Product: Cloud Foundation 3.x Product: Cloud Foundation 4.x Product: ESXi Product: ESXi < 7.0 U3si-20841705 Product: ESXi < 8.0 a-20842819 Product: Fusion < 12.2.5 Product: Workstation < 16.2.5 Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware ESXi, VMware Fusion, VMware Workstation und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen.

Product

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 1

High 8.2

CVE-2022-31705 Public exploit

VMware ESXi, Workstation, and Fusion contain a heap out-of-bounds write vulnerability in the USB 2.0 controller (EHCI).…

Virtualization

Dec 14, 2022

Revision history

2023-01-08 #2
PoC aufgenommen
2022-12-13 #1
Initiale Fassung

References

PoC vom 2023-01-09
https://github.com/s0duku/cve-2022-31705
VMware Security Advisory vom 2022-12-13
https://www.vmware.com/security/advisories/VMSA-2022-0033.html