VMware虚构机逃逸缝隙安全公告

颁布功夫 2018-11-13

缝隙编号和级别


CVE编号：：：CVE-2018-6981，，，危险级别：：：严重，，，CVSS分值：：：官方未评定

CVE编号：：：CVE-2018-6982，，，危险级别：：：高危，，，CVSS分值：：：官方未评定


影响版本


VMware vSphere ESXi (ESXi)

VMware Workstation Pro / Player (Workstation)

VMware Fusion Pro, Fusion (Fusion)


缝隙概述


VMware已为该虚构机（VM）逃逸重要缝隙（CVE-2018-6981与CVE-2018-6982）颁布安全补丁，，，该缝隙由钻研员张焱宇近期在中国GeekPwn2018黑客大赛中发现�！！� 。


这些法式谬误是由vmxnet3虚构网络适配器中未初始化的仓库内存使用谬误导致的�！！� 。而这些谬误仅在vmxnet3适配器允许的情况下才可用�！！� 。


由VMware颁布的通知可知，，，“VMware ESXi、、Fusion与Workstation的vmxnet3虚构网络适配器中蕴含未初始化的仓库内存使用�！！� 。启用vmxnet3时，，，该问题会允许虚构机在宿主机上执行代码�！！� 。所有的vmxnet3均受此问题影响�！！� �！！�


虚构主机可利用缝隙“CVE-2018-6981”在主机上执行肆意代码，，，影响VMware ESXi、、Fusion与Workstation产品�！！� 。而缝隙“CVE-2018-6982”可导致从主机到虚构机的信息泄露，，，该缝隙只影响ESXi�！！� 。


该缝隙极度重要，，，由于这是专家初次成功尝试逃逸VMwareESXi，，，并在宿主系统中获取root shell�！！� 。


缝隙验证


暂无POC/EXP，，，GeekPwn2018，，，该缝隙的攻击展示�！！� 。


OG东方厅·(中国大陆)



手工自查

虚构机是否使用了vmxnet3�！！� 。


OG东方厅·(中国大陆)


修复建议


受CVE-2018-6981影响产品及可代替/补丁版本


产品

版本

运行平台

严重水平

代替为/利用补丁

ESXi

6.7

ESXi

Critical

ESXi670-201811401-BG

ESXi

6.5

ESXi

Critical

ESXi650-201811301-BG

ESXi

6.0

ESXi

Critical

ESXi600-201811401-BG

Workstation

15.x

所有

Critical

15.0.1

Workstation

14.x

所有

Critical

14.1.4

Fusion

11.x

OS X

Critical

11.0.1

Fusion

10.x

OS X

Critical

10.1.4


受CVE-2018-6982影响产品及可代替/补丁版本


产品

版本

运行平台

严重水平

代替为/利用补丁

ESXi

6.7

ESXi

Important

ESXi670-201811401-BG

ESXi

6.5

ESXi

Important

ESXi650-201811301-BG

ESXi

6.0

ESXi

N/A

不受影响

Workstation

所有

所有

N/A

不受影响

Fusion

所有

OS X

N/A

不受影响


具体各个产品版本的补丁/刊行注明：：：

ESXi 6.7

https://my.vmware.com/group/vmware/patch

https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-201811001.html


ESXi 6.5

https://my.vmware.com/group/vmware/patch

https://docs.vmware.com/en/VMware-vSphere/6.5/rn/esxi650-201811001.html


ESXi 6.0

https://my.vmware.com/group/vmware/patch

https://docs.vmware.com/en/VMware-vSphere/6.0/rn/esxi600-201811001.html


VMware Workstation Pro 14.1.3

https://www.vmware.com/go/downloadworkstation

https://docs.vmware.com/en/VMware-Workstation-Pro/index.html


VMware Workstation Player 14.1.3

https://www.vmware.com/go/downloadplayer

https://docs.vmware.com/en/VMware-Workstation-Player/index.html


VMware Fusion Pro / Fusion 10.1.3

https://www.vmware.com/go/downloadfusion

https://docs.vmware.com/en/VMware-Fusion/index.html


参考链接

https://www.vmware.com/security/advisories/VMSA-2018-0027.html