CVE 취약점 권고문 데이터베이스

[영향 대상] VMware ESXi, Workstation, Fusion 환경에서 호스트-게스트 간 파일 공유를 담당하는 HGFS(Host-Guest File System) 기능.

[파급 효과] 게스트 OS의 관리자 권한(Administrator/Root)을 가진 공격자가 하이퍼바이저의 vmx 프로세스 메모리 데이터를 탈취하여 추가적인 하이퍼바이저 탈옥(Hypervisor Escape) 공격으로 연계 가능.

[권장 조치] Broadcom 공식 보안 권고에 따라 최신 패치 버전을 적용하고, 패치 적용 전까지 가상머신 설정에서 HGFS(공유 폴더) 기능을 비활성화할 것을 권장.

[영향 대상] VMware ESXi 하이퍼바이저 환경에서 실행되는 가상 머신(VM) 및 VMX 프로세스 권한을 가진 공격자

[파급 효과] 게스트 OS에서 호스트 커널 영역으로의 임의 쓰기(Arbitrary Write)를 통한 하이퍼바이저 샌드박스 우회 및 호스트 제어권 탈취

[권장 조치] Broadcom 공식 보안 권고에 따라 최신 ESXi 패치 버전을 즉시 적용하고, 가상 머신 관리자 권한 및 VMX 프로세스 접근 제어 강화

[영향 대상] VMware ESXi 및 Workstation 제품군

[파급 효과] 게스트 OS의 로컬 관리자 권한을 가진 공격자가 호스트의 VMX 프로세스 권한으로 임의 코드를 실행하고 가상화 하이퍼바이저 환경을 탈출할 수 있습니다

[권장 조치] Broadcom 공식 보안 권고를 참조하여 최신 패치 버전을 적용하고 가상 머신 내 관리자 권한 통제를 강화하십시오

[영향 대상] Active Directory(AD) 통합 인증을 사용하도록 구성된 VMware ESXi 호스트.

[파급 효과] AD 내에서 삭제된 특정 관리자 그룹('ESXi Admins')을 재생성할 권한이 있는 공격자가 ESXi 호스트에 대한 완전한 관리자 권한(Full Access)을 획득할 수 있음.

[권장 조치] Broadcom 공식 보안 패치를 적용하거나, ESXi 호스트의 AD 통합 설정을 비활성화하고 로컬 계정 관리 체계로 전환할 것을 권장함.

[영향 대상] VMware ESXi 호스트 환경에서 실행되며 구버전 VMware Tools 또는 open-vm-tools가 설치된 게스트 가상 머신(VM)

[파급 효과] 이미 침해된 ESXi 호스트를 장악한 공격자가 VMware Tools의 인증 메커니즘을 무력화하여 게스트 VM 내부의 기밀 정보 및 무결성을 침해할 수 있습니다

[권장 조치] 영향받는 대상 시스템의 VMware Tools 및 open-vm-tools 패키지를 최신 보안 패치 버전으로 즉시 업데이트하십시오

[영향 대상] 인터넷에 노출되어 있으며 SLP(Service Location Protocol, RFC 2608) 서비스가 활성화된 모든 네트워크 장비, 가상화 호스트(VMware ESXi 등) 및 스토리지 시스템

[파급 효과] 인증되지 않은 원격 공격자가 UDP 소스 IP를 위조하여 대규모 반사형 서비스 거부(DDoS) 공격을 유발할 수 있으며, 최대 2,200배에 달하는 극단적인 트래픽 증폭이 가능합니다

[권장 조치] 외부 인터넷으로부터의 SLP 포트(UDP/TCP 427) 접근을 즉시 차단하거나, 사용하지 않는 환경에서는 SLP 데몬을 완전히 비활성화하십시오