返回

警惕！VMware远程代码执行漏洞预警，安全风险不容小觑

人工智能

VMware远程代码执行漏洞预警

近日，VMware官方发布安全公告，披露了包括CVE-2021-21972、CVE-2021-21973和CVE-2021-21974在内的三项高危漏洞，其中CVE-2021-21972被评为9.8分（满分10分），属于严重等级。该漏洞可能允许未经授权的远程攻击者通过特制的数据包向受影响的VMware产品发送恶意请求，从而在目标系统上执行任意代码并控制系统。

漏洞详情

CVE-2021-21972漏洞位于VMware Workstation和VMware Fusion产品的音频处理组件中，攻击者可利用该漏洞构造恶意音频文件，诱使用户打开或播放，从而在用户的系统上执行任意代码。

CVE-2021-21973漏洞位于VMware Workstation和VMware Fusion产品的虚拟机管理组件中，攻击者可利用该漏洞在未经授权的情况下创建或修改虚拟机，并可能导致信息泄露或系统控制权丢失。

CVE-2021-21974漏洞位于VMware Workstation和VMware Fusion产品的网络组件中，攻击者可利用该漏洞发送特制的网络数据包，导致目标系统上的应用程序崩溃或死机，甚至可能允许攻击者执行任意代码。

影响范围

VMware Workstation和VMware Fusion产品受到此漏洞的影响，具体版本如下：

  • VMware Workstation Pro 16.x
  • VMware Workstation Player 16.x
  • VMware Fusion Pro 12.x
  • VMware Fusion Player 12.x

解决方案

VMware已针对上述漏洞发布了安全补丁，强烈建议受影响的用户立即下载并安装最新版本的补丁。以下是补丁下载链接：

除了安装补丁外，用户还应采取以下措施来降低安全风险：

  • 使用强密码并启用双因素认证，以保护您的帐户安全。
  • 定期备份重要数据，以防数据泄露或丢失。
  • 使用防火墙和入侵检测系统等安全工具来保护您的网络。
  • 定期更新软件和操作系统，以降低漏洞利用的风险。

总结

VMware远程代码执行漏洞是一个严重的安全威胁，可能导致未经授权的远程攻击者控制受影响系统并窃取敏感信息。受影响的用户应立即采取措施安装安全补丁并加强安全防护，以降低安全风险。