Vulnérabilités dans ESXI, Worstation et Fusion de VMware

Date de publication :

L’hyperviseur ESXI est une plateforme de virtualisation développée par VMware.

Un fichier VMX est un fichier utilisé par les logiciels de virtualisation VMware, notamment Workstation et Fusion. Ce fichier contient les paramètres nécessaires pour configurer une machine virtuelle.

UHCI (Universal Host Controller Interface) est un contrôleur pour la prise en charge des périphériques USB 1.0 et 1.1.

XHCI (Extensible Host Controller Interface) est un contrôleur pour la prise en charge des périphériques USB 3.1, 2.0 et 1.1.

 

CVE-2021-22043[Score CVSS v3.1: 8.2]
Une gestion incorrecte des fichiers temporaires peut permettre à un attaquant d’élever ses privilèges.

CVE-2021-22042[Score CVSS v3.1: 8.2]
Un contrôle insuffisant des fichiers VMX peut permettre à un attaquant de s’octroyer un accès à la configuration ESXI et d’utiliser des services avec des privilèges supérieurs. 

CVE-2021-22041[Score CVSS v3.1: 8.4]
Un traitement incorrect des données par le contrôleur UHCI peut permettre à un attaquant d’exécuter du code arbitraire sur le système.

CVE-2021-22040[Score CVSS v3.1: 8.4]
Une gestion incorrecte de la mémoire dans le contrôleur XHCI peut permettre à un attaquant d’exécuter du code arbitraire sur le système.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Élévation de privilège
  • Exécution de code arbitraire

Criticité

  • Score CVSS v3.1: 8.4 max

La faille est activement exploitée

  • Non, pour l’ensemble des CVE présentés.

Un correctif existe

  • Oui, pour l’ensemble des CVE présentés.

Une mesure de contournement existe

  • Non, pour l’ensemble des CVE présentés.

Les vulnérabilités exploitées sont du type

Pour la CVE-2021-22043

Pour la CVE-2021-22042

Pour la CVE-2021-22041

Pour la CVE-2021-22040

 

Détails sur l’exploitation

Pour la CVE-2021-22043CVE-2021-22042

  • Vecteur d’attaque : Local
  • Complexité de l’attaque : Faible
  • Privilèges nécessaires pour réaliser l’attaque : authentification compte administrateur
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui

 

Pour la CVE-2021-22041CVE-2021-22040

  • Vecteur d’attaque : Local
  • Complexité de l’attaque : Faible
  • Privilèges nécessaires pour réaliser l’attaque : Aucun
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

Pour la CVE-2021-22043CVE-2021-22042

  • ESXI version 7.0 U3
  • ESXI version 7.0 U2
  • ESXI version 7.0 U1
  • Cloud Foundation ESXi 4.x

Pour la CVE-2021-22041CVE-2021-22040

  • ESXI version 7.0 U3
  • ESXI version 7.0 U2
  • ESXI version 7.0 U1
  • ESXI version 6.7
  • ESXI version 6.5
  • Fusion 12.x
  • Workstation 16.x
  • Cloud Foundation ESXi 4.x
  • Cloud Foundation ESXi 3.x

Solutions ou recommandations

Pour la CVE-2021-22043CVE-2021-22042

Pour la CVE-2021-22041CVE-2021-22040

Liens