漏洞更新 - VMware修補ESXi和vRealize重大安全漏洞（CVE-2022-31705）

     

修補ESXI和vRealize重大安全漏洞

（CVE-2022-31705）

一、摘要

        VMware ESXi和vRealize存在重大安全漏洞（CVE-2022-31705），其允許攻擊者取得管理者權限後，藉由VMX處理程序執行任意程式碼。

二、存在風險

        VMware ESXI和vRealize存在重大安全漏洞（CVE-2022-31705），其允許攻擊者取得管理者權限後，藉由VMX處理程序執行任意程式碼，VMware官方說明該漏洞影響大部分ESXi、Workstation、Fusion、Cloud Foundation，而Workstation 17 和 Fusion13則不受CVE-2022031705命令注入影響。

        建議改善措施：

1. 於VMware官方網站下載更新版本。
2. 尋求維護廠商協助更新。

        

        情資報告連結：https://www.vmware.com/security/advisories/VMSA-2022-0033.html