CVE-2022-31705
VMware ESXi, Workstation और Fusion में USB 2.0 कंट्रोलर (EHCI) में हीप आउट-ऑफ-बाउंड राइट भेद्यता मौजूद है। वर्चुअल मशीन पर स्थानीय प्रशासनिक विशेषाधिकार रखने वाला एक दुर्भावनापूर्ण अभिनेता इस समस्या का फायदा उठाकर...
- प्रकाशित
- 14 दिस॰ 2022
- अद्यतन
- 18 अप्रैल 2025
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 65.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VMware ESXi, Workstation और Fusion में USB 2.0 कंट्रोलर (EHCI) में हीप आउट-ऑफ-बाउंड राइट भेद्यता मौजूद है। वर्चुअल मशीन पर स्थानीय प्रशासनिक विशेषाधिकार रखने वाला एक दुर्भावनापूर्ण अभिनेता इस समस्या का फायदा उठाकर होस्ट पर चल रही वर्चुअल मशीन की VMX प्रक्रिया के रूप में कोड निष्पादित कर सकता है। ESXi पर, शोषण VMX सैंडबॉक्स के भीतर सीमित रहता है, जबकि Workstation और Fusion पर, यह उस मशीन पर कोड निष्पादन का कारण बन सकता है जहाँ Workstation या Fusion स्थापित है।
स्रोत
CVE-2022-31705 (Geekpwn 2022 Vmware EHCI OOB) POC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।