CVE-2023-20867: VMware Tools'ta Kimlik Doğrulama Atlatma Açığı

ESXi ana bilgisayarı tam ele geçirilmişse, saldırgan sanal makineye erişim güvenliğini tehlikeye atabilir. Bu açığı kullanmak için ESXi üzerinde root erişimine ihtiyaç vardır. Hemen VMware Tools'u güncelleyin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

VMware Tools contains an authentication bypass vulnerability in the vgauth module. A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine. An attacker must have root access over ESXi to exploit this vulnerability.

Özet bilgiler

EPSS

%13,64 (yüzdelik 96)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-06-23 · Son tarih: 2023-07-14

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu