VirtualBox和VMware ESXi虚构机逃逸缝隙

颁布功夫 2018-11-13
11月，，维他命在一周内颁布了2条关于虚构机逃逸缝隙的安全简讯，，别离涉及两大软件产品：：：VirtualBox和VMware系列，，缝隙影响领域较广，，建议各人关注。。。


VirtualBox虚构机逃逸缝隙


1、、、布景描述


11月7日,俄罗斯缝隙钻研人员在GitHub上披露一VirtualBox虚构机逃逸0day缝隙的具体信息，，攻击者利用该缝隙逃离VirtualBox虚构机（访客操作系统），，在底层系统上执行。。。一旦脱离了VirtualBox虚构机，，恶意代码将在底层系统的有限用户空间（内核Ring 3）中运行，，甚至攻击者能够利用很多已知的权限提升缝隙来获得内核级接见权限（Ring 0）。。。


2、、、影响领域


影响版本：：：VirtualBox 5.2.20及早期版本
主机系统：：：肆意
客户系统：：：肆意
虚构机配置：：：默认（网卡为Intel Pro/1000 MT 桌面版（82540EM）网络模式为NAT）

OG东方厅·(中国大陆)


3、、、修复规划


将虚构机网卡设置为PCnet或半虚构网络模式


4、、、参考链接


https://github.com/MorteNoir1/virtualbox\_e1000_0day
https://www.bleepingcomputer.com/news/security/virtualbox-zero-day-vulnerability-details-and-exploit-are-publicly-available/


VMware ESXi虚构机逃逸缝隙


1、、、缝隙描述


11月9日，，VMware官方颁布安全公告，，修复了两个虚构机逃逸缝隙（CVE-2018-6981和CVE-2018-6982）。。。VMware ESXi、、、Fusion 和 Workstation 在vmxnet3虚构网络适配器中存在未初始化的栈内存使用。。。该问题可能导致guest虚构机在宿主机上执行代码。。。当启用了vmxnet3，，则会出现此问题。。。未使用vmxnet3网卡的虚构机不受此缝隙的影响。。。

OG东方厅·(中国大陆)


2、、、影响领域


VMware vSphere ESXi (ESXi)
VMware Workstation Pro/Player (Workstation)
VMware Fusion Pro, Fusion (Fusion)




3、、、修复规划


VMware已颁布产品有关版本的补丁�。。�：：


ESXi 6.0
https://my.vmware.com/group/vmware/patch
https://docs.vmware.com/en/VMware-vSphere/6.0/rn/esxi600-201811001.html


ESXi 6.5
https://my.vmware.com/group/vmware/patch
https://docs.vmware.com/en/VMware-vSphere/6.5/rn/esxi650-201811001.html


ESXi 6.7
https://my.vmware.com/group/vmware/patch
https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-201811001.html


VMware Workstation Pro 14.1.3
https://www.vmware.com/go/downloadworkstation
https://docs.vmware.com/en/VMware-Workstation-Pro/index.html


VMware Workstation Player 14.1.3
https://www.vmware.com/go/downloadplayer
https://docs.vmware.com/en/VMware-Workstation-Player/index.html


VMware Fusion Pro / Fusion 10.1.3
https://www.vmware.com/go/downloadfusion
https://docs.vmware.com/en/VMware-Fusion/index.html


4、、、参考链接


https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6981 
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6982


申明：：：本资讯由OG东方厅维他命安全小组编译和整顿