VMware ESXi, Workstation, Fusion HGFS 경계 외 읽기 정보 유출 취약점 (CVE-2025-22226) 분석 및 대응 가이드

# ESXi 호스트를 유지보수 모드로 전환
esxcli system maintenanceMode set --enable true

# Broadcom 공식 리포지토리 또는 업로드된 오프라인 번들을 통해 패치 설치
esxcli software profile update -d /vmfs/volumes/datastore1/patch-directory/ESXi-patch-bundle.zip -p ESXi-profile-name

# ESXi 호스트 재부팅 및 유지보수 모드 해제
reboot
esxcli system maintenanceMode set --enable false

# 특정 가상머신의 .vmx 파일에서 HGFS 및 공유 폴더 기능 비활성화 설정
# VM 전원을 종료한 상태에서 아래 설정을 추가하거나 수정합니다.

# vmx 파일 편집
vi /vmfs/volumes/datastore1/VM_Name/VM_Name.vmx

# 아래 라인을 추가하거나 기존 값을 'FALSE'로 변경
sharedFolder.maxNum = '0'
sharedFolder0.present = 'FALSE'

# ESXi 쉘에서 공유 폴더(HGFS)가 활성화된 VM 목록 검색
find /vmfs/volumes/ -name '*.vmx' | while read -r vmx_file; do
  if grep -qi 'sharedFolder' "$vmx_file"; then
    echo "[WARNING] HGFS Configuration detected in: $vmx_file"
    grep -i 'sharedFolder' "$vmx_file"
  fi
done