VirtualBox和VMware ESXi虚拟机逃逸误差

宣布时间 2018-11-13
11月，维他命在一周内宣布了2条关于虚拟机逃逸误差的清静简讯，划分涉及两大软件产品：VirtualBox和VMware系列，误差影响规模较广，建议各人关注 。


VirtualBox虚拟机逃逸误差


1、配景形貌


11月7日,俄罗斯误差研究职员在GitHub上披露一VirtualBox虚拟机逃逸0day误差的详细信息，攻击者使用该误差逃离VirtualBox虚拟机（访客操作系统），在底层系统上执行 。一旦脱离了VirtualBox虚拟机，恶意代码将在底层系统的有限用户空间（内核Ring 3）中运行，甚至攻击者可以使用许多已知的权限提升误差来获得内核级会见权限（Ring 0） 。


2、影响规模


影响版本：VirtualBox 5.2.20及早期版本
主机系统：恣意
客户系统：恣意
虚拟机设置：默认（网卡为Intel Pro/1000 MT 桌面版（82540EM）网络模式为NAT）

优发国际·随优而动一触即发


3、修复计划


将虚拟机网卡设置为PCnet或半虚拟网络模式


4、参考链接


https://github.com/MorteNoir1/virtualbox\_e1000_0day
https://www.bleepingcomputer.com/news/security/virtualbox-zero-day-vulnerability-details-and-exploit-are-publicly-available/


VMware ESXi虚拟机逃逸误差


1、误差形貌


11月9日，VMware官方宣布清静通告，修复了两个虚拟机逃逸误差（CVE-2018-6981和CVE-2018-6982） 。VMware ESXi、Fusion 和 Workstation 在vmxnet3虚拟网络适配器中保存未初始化的栈内存使用 。该问题可能导致guest虚拟机在宿主机上执行代码 。当启用了vmxnet3，则会泛起此问题 。未使用vmxnet3网卡的虚拟机不受此误差的影响 。

优发国际·随优而动一触即发


2、影响规模


VMware vSphere ESXi (ESXi)
VMware Workstation Pro/Player (Workstation)
VMware Fusion Pro, Fusion (Fusion)




3、修复计划


VMware已宣布产品相关版本的补� 。�


ESXi 6.0
https://my.vmware.com/group/vmware/patch
https://docs.vmware.com/en/VMware-vSphere/6.0/rn/esxi600-201811001.html


ESXi 6.5
https://my.vmware.com/group/vmware/patch
https://docs.vmware.com/en/VMware-vSphere/6.5/rn/esxi650-201811001.html


ESXi 6.7
https://my.vmware.com/group/vmware/patch
https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-201811001.html


VMware Workstation Pro 14.1.3
https://www.vmware.com/go/downloadworkstation
https://docs.vmware.com/en/VMware-Workstation-Pro/index.html


VMware Workstation Player 14.1.3
https://www.vmware.com/go/downloadplayer
https://docs.vmware.com/en/VMware-Workstation-Player/index.html


VMware Fusion Pro / Fusion 10.1.3
https://www.vmware.com/go/downloadfusion
https://docs.vmware.com/en/VMware-Fusion/index.html


4、参考链接


https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6981 
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6982


声明：本资讯由优发国际网站官网维他命清静小组编译和整理