| 취약점ID |
23344 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 호스트에 설치된 VMware Workstation 버전은 17.5.2 이전의 17.0.x입니다. 따라서 여러 취약점의 영향을 받습니다.
- VMware Workstation 및 Fusion에는 vbluetooth 장치에서 메모리 해제 후 사용(Use After Free) 취약점이 포함되어 있습니다. (CVE-2024-22267)
- VMware Workstation의 셰이더 기능에 힙 버퍼 오버플로 취약점이 있습니다. (CVE-2024-22268)
- VMware Workstation 및 Fusion에는 vbluetooth 장치에서 정보 유출 취약점이 포함되어 있습니다. (CVE-2024-22269)
- VMware Workstation 및 Fusion에는 Host Guest File Sharing(HGFS) 기능에서 정보 유출 취약점이 포함되어 있습니다. (CVE-2024-22270)
* 참고 사이트:
https://www.vmware.com/security/advisories/VMSA-2024-0010.html
* 영향을 받는 플랫폼:
VMware Workstation 17.5.2 이하의 버전들
Linux Any version
Microsoft Windows Any version |
| 해결책 |
VMware 다운로드 웹 사이트인 http://www.vmware.com/download/ 에서 구할 수 있는 영향을 받는 어플리케이션들의 가장 최신 버전(VMware Workstation 17.5.2 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2024-22267,CVE-2024-22268,CVE-2024-22269,CVE-2024-22270 (CVE) |
| 관련 URL |
105986 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
