Závažné zraniteľnosti VMWare produktov

25. februára 2022

Spoločnosť VMWare opravila 4 zraniteľnosti týkajúce sa produktov ESXi, Workstation a Fusion, ktoré zneužívajú najmä USB radiče a službu settingsd. Zraniteľnosti sú vysokej závažnosti a ich CVSS skóre sa pohybuje od 8,2 do 8,4.

Opis činnosti:

CVE-2021-22040, CVE-2021-22041, CVE-2021-22042, CVE-2021-22043

Nástroje od spoločnosti VMWare, ktorá bola založená v roku 1998, sú určené na virtualizáciu operačných systémov na bežných stolových počítačoch, ale aj na serveroch. Tieto nástroje podporujú najpoužívanejšie operačné systémy, ktorými sú Windows, MacOS a Linux. VMWare poskytuje množstvo rôznych produktov, avšak v tomto článku sa budeme venovať nasledovným: ESXi, Workstation a Fusion.

VMWare ESXi je výrazne odlišný od zvyšných dvoch produktov, pretože obsahuje vlastný minimalistický operačný systém, čo mu umožňuje byť spusteným priamo na hardvéri. Takémuto virtualizačnému nástroju sa hovorí hypervízor typu 1. Zvyšné nástroje patria do skupiny hypervízorov typu 2, pre ktoré platí, že musia bežať na predinštalovanom operačnom systéme. Hlavným rozdielom medzi nástrojom Workstation a Fusion je operačný systém, pre ktorý sú vytvorené. VMWare Workstation podporuje Windows a Linux. VMWare Fusion je určený pre používateľov MacOS.

Spoločnosť VMWare opravila v spomínaných systémoch nasledovné zraniteľnosti.

Zraniteľnosť CVE-2021-22040 s hodnotením CVSSv3 8,4, ktorá umožňuje útočníkovi s lokálnymi administratívnymi právami na virtuálnom stroji pomocou radiča XHCI USB použiť odalokované miesto v pamäti a vykonávať kód pod VMX procesom na hostiteľovi.

Zraniteľnosť CVE-2021-22041 s hodnotením CVSSv3 8,4. Táto zraniteľnosť umožňuje útočníkovi s lokálnymi administratívnymi právami na virtuálnom stroji vykonávať kód pod VMX procesom na hostiteľovi pomocou radiča UHCI USB (zraniteľnosť double-fetch).

Zraniteľnosť CVE-2021-22042 s hodnotením CVSSv3 8,2. Nástroj ESXi umožňuje neautorizovaný prístup z procesu VMX ku systémovej službe settingsd, ktorá obsahuje autorizačné tikety, čo vedie k eskalácii privilégií.

Zraniteľnosť CVE-2021-22043 s hodnotením CVSSv3 8,2. Podobne ako pri predošlej zraniteľnosti, aj tu sa jedná o nástroj ESXi. Princíp fungovania tejto zraniteľnosti je však iný. Útočník v tomto prípade zneužíva spôsob, akým sú spravované dočasné súbory. Zápisom ľubovoľných súborov je schopný vykonať eskaláciu privilégií pomocou služby settingsd.

Zraniteľné systémy:

VMWare ESXi – 7.0 U3, 7.0 U2, 7.0 U1, 6.7, 6.5

VMWare Workstation – 16.x

VMWare Fusion – 12.x

Závažnosť zraniteľnosti: Vysoká

Možné škody: