CVE-2024-22252

Опубликовано: 05 мар. 2024

Источник: nvd

CVSS3: 9.3

CVSS3: 6.7

EPSS Низкий

Описание

VMware ESXi, Workstation, and Fusion contain a use-after-free vulnerability in the XHCI USB controller. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. On ESXi, the exploitation is contained within the VMX sandbox whereas, on Workstation and Fusion, this may lead to code execution on the machine where Workstation or Fusion is installed.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2024-0006.html
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2024-0006.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.5.1 (исключая)

cpe:2.3:o:vmware:esxi:7.0:-:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1a:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1b:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1d:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1e:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_2:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_2a:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_2c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_2d:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_2e:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3d:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3e:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3f:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3g:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3i:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3j:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3k:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3l:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3m:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3n:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3o:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0.0:b:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:-:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:a:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:b:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_1:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_1a:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_1c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_2:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:vmware:fusion:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.5.1 (исключая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00352

Низкий

9.3 Critical

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

GHSA-4xp8-3mc6-r83c

CVSS3: 9.3

github

почти 2 года назад

BDU:2024-01807

CVSS3: 9.3

fstec

почти 2 года назад

Уязвимость USB-контроллера XHCI программных продуктов VMware ESXi, Workstation, Fusion, Cloud Foundation, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 57%

0.00352

Низкий

9.3 Critical

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-416