728x90
반응형
![[보안공지] VMware 제품 보안 업데이트 권고](https://blog.kakaocdn.net/dn/oyoEv/btrtEwidz52/2zE3RZnKbJs9UfRmuVmX8K/img.jpg)
1. 개요
- VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표
- 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
2. 설명
- VMware ESXi, Workstation, Fusion의 XHCI USB controller에서 발생하는 Use-after-free 취약점(CVE-2021-22040)
- VMware ESXi, Workstation, Fusion의 UHCI USB controller에서 발생하는 Double-fetch 취약점(CVE-2021-22041)
- VMware ESXi의 settingsd 접근 권한 티켓에서 발생하는 비인가 사용자 접근 가능 취약점(CVE-2021-22042)
- VMware ESXi의 settingsd 접근 권한 티켓에서 발생하는 경쟁 조건(TOCTOU) 취약점(CVE-2021-22043)
- VMware ESXi에서 발생하는 slow HTTP POST 서비스 거부 취약점(CVE-2021-22050)
- VMware VSphere의 NSX Data Center에서 발생하는 CLI 명령어 주입 취약점(CVE-2022-22945)
3. 영향받는 제품 및 해결 버전
| 제품명 | 영향받는 버전 | 최신 버전 |
| ESXi | 7.0 U3 | ESXi70U3c-19193900 |
| ESXi | 7.0 U2 | ESXi70U2e-19290878 |
| ESXi | 7.0 U1 | ESXi70U1e-19324898 |
| ESXi | 6.7 | ESXi670-202111101-SG |
| ESXi | 6.5 | ESXi650-202202401-SG ESXi650-202110101-SG |
| Fusion | 12.x | 12.2.1 |
| Workstation | 16.x | 16.2.1 |
| Cloud Foundation (ESXi) | 4.x | KB87646 (4.4) |
| Cloud Foundation (ESXi) | 3.x | 3.11 |
반응형
4. 참고 사이트
- https://www.vmware.com/security/advisories/VMSA-2022-0004.html
- https://www.vmware.com/security/advisories/VMSA-2022-0005.html
KISA 인터넷 보호나라&KrCERT
KISA 인터넷 보호나라&KrCERT
www.boho.or.kr
728x90
반응형
'+ Security > 보안 권고문(공지문)' 카테고리의 다른 글
| [보안공지] 데드볼트 랜섬웨어를 유포하는 QNAP 및 Asustor NAS 취약점 주의 권고 (0) | 2022.02.26 |
|---|---|
| [보안공지] Apache Cassandra 보안 업데이트 권고 (0) | 2022.02.18 |
| [보안공지] 구글 Chrome 브라우저 보안 업데이트 권고 (0) | 2022.02.16 |
| [보안공지] WordPress PHP Everywhere 플러그인 보안 업데이트 권고 (0) | 2022.02.14 |
| [보안공지] 마이크로소프트(윈도우) 2월 보안 위협에 따른 정기 보안 업데이트 권고 (0) | 2022.02.11 |
댓글