您的當前位置：首頁 > 綜合 > 安全警告！VMware Workstation等多款產品出現高危漏洞 請立即升級 – 藍點網 正文
時間：2025-12-11 21:38:12 來源：網絡整理 編輯：綜合
昨天夜里虛擬化產品開發商 VMware 發布安全公告透露 4 個高危漏洞，這些漏洞使得黑客 / 惡意軟件能夠從突破沙箱和虛擬機管理程序的保護，進而威脅宿主機的安全。其中有兩個漏洞已經完全破壞了 VMw 廣州外圍（廣州外圍女）外圍上門(電話微信181-8279-1445）提供頂級外圍女上門，伴游，空姐，網紅，明星，車模等優質資源，可滿足你的一切要求
昨天夜里虛擬化產品開發商 VMware 發布安全公告透露 4 個高危漏洞，安全這些漏洞使得黑客 / 惡意軟件能夠從突破沙箱和虛擬機管理程序的警告即升級藍保護，進而威脅宿主機的等多款點網廣州外圍（廣州外圍女）外圍上門(電話微信181-8279-1445）提供頂級外圍女上門，伴游，空姐，網紅，明星，車模等優質資源，可滿足你的一切要求安全。
其中有兩個漏洞已經完全破壞了 VMware 產品的產品出現根本目的：惡意軟件可以直接逃逸后感染宿主機，進而對其他宿主機、高危內部網絡、漏洞其他虛擬機都造成嚴重威脅。請立
受影響的安全產品也包括各位用戶使用的 VMware Workstation Pro 虛擬機軟件，因此請要么卸載 VMware 要么就立即更新，警告即升級藍廣州外圍（廣州外圍女）外圍上門(電話微信181-8279-1445）提供頂級外圍女上門，伴游，空姐，網紅，明星，車模等優質資源，可滿足你的一切要求避免存在安全缺陷。等多款點網
受影響的高危產品包括：
VMware ESXi 8.0，需升級到 VMware ESXi80U2sb-23305545 版
VMware ESXi 8.0 [2]，漏洞需升級到 VMware ESXi80U1d-23299997 版
VMware ESXi 7.0，請立需升級到 VMware ESXi70U3p-23307199 版
VMware Workstation Pro/Player 17.x 版，安全需升級到 17.5.1 版
VMware Fusion 13.x 版，需升級到 VMware Fusion 13.5.1 版
下載地址：
使用 VMware Workstation Pro 虛擬機的用戶請點擊這里直接下載新版本覆蓋升級：https://download3.vmware.com/software/WKST-1751-WIN/VMware-workstation-full-17.5.1-23298084.exe
下面是漏洞概述：
CVE-2024-22252：XHCI USB 控制器中的 UaF 漏洞，具有虛擬機本地管理權限的用戶可以在主機上運行的 VMX 進程執行代碼，實際上也就是從沙盒里逃逸了，可以直接侵入宿主機。
CVE-2024-22253：UHCI USB 控制器中的 UaF 漏洞，情況與 CVE-2024-22252 類似。
CVE-2024-22254：越界后寫入漏洞，此漏洞使得在 VMX 進程中擁有特權的人可以觸發越界寫入進而導致沙箱逃逸。
CVE-2024-22255：UHCI USB 控制器中的信息泄露漏洞，具有虛擬機管理訪問權限的人可以利用此漏洞從 VMX 進程中泄露內存。
臨時解決方案：
從漏洞描述中可以看到三個漏洞與 USB 控制器有關，因此 VMware 提供的臨時解決方案是直接刪除 USB 控制器，如果你現在無法升級到最新版本的話。
刪除 USB 控制器會導致虛擬 / 模擬的 USB 設備包括 U 盤或者加密狗等無法使用，也無法使用 USB 直通功能，但鼠標和鍵盤不受影響，鍵鼠并不是通過 USB 協議連接的，刪除 USB 控制器后可以繼續用。
需要提醒的是有些虛擬機例如 Mac OS X 本身不支持 PS/2 鍵鼠，這些系統沒有鼠標和鍵盤，也沒有 USB 控制器。
“劇變N次方”——2024ChinaJoy短劇創新論壇圓滿召開2025-12-11 21:29
劍俠世界3藏劍裝備洗練推薦2025-12-11 21:28
《按鈕之謎》挑戰最低步驟數通關2025-12-11 21:23
《開局一把劍》簡單而有深度的rougelike地牢游戲2025-12-11 20:08
恐怖冒險游戲《失落的畫廊》上架Steam商店頁面預計于9月發售2025-12-11 20:01
《天諭》手游新春特色紅衣時裝明艷來襲！2025-12-11 19:46
天刀手游新春賀歲版本《天涯共虎時》開年鉅獻2025-12-11 19:35
QQ炫舞寵物變神寵技巧分享 QQ炫舞神寵怎么得2025-12-11 19:22
不吃煎蛋的躺躺鵝的故事2025-12-11 18:53
《湯姆貓跑酷》探索無窮無盡的跑酷世界2025-12-11 18:51
小霸王Z+主機售價公布 AMD專屬APU 支持VR2025-12-11 21:27
《墨盤》活潑水墨風的燒腦游戲2025-12-11 21:21
QQ炫舞2015年10月回饋大匯總 QQ炫舞10月回饋獎勵一覽2025-12-11 21:09
上古世紀國慶坐騎白云之翼效果展示2025-12-11 20:42
動作冒險游戲《暗影火炬城》Epic限時免費截止8月1日2025-12-11 20:35
CF穿越火線10月軍火基地 第十九期軍火基地活動2025-12-11 19:46
靈魂潮汐蕖靈冰系及雷系技能解析2025-12-11 19:45
天天酷跑四境之塔奇遇事件答案大全2025-12-11 19:35
《寶可夢Sleep》新功能＂睡飽飽獎章＂概念影片公布2025-12-11 19:25
鼠皮公主的故事的故事2025-12-11 19:02
免責聲明：本站所有信息均來源于互聯網搜集，并不代表本站觀點，本站不對其真實合法性負責。如有信息侵犯了您的權益，請告知，本站將立刻刪除。
Copyright © 2025 Powered by 安全警告！VMware Workstation等多款產品出現高危漏洞 請立即升級 – 藍點網,骨軟筋酥網 sitemap
