7.2критическая

BDU:2025-02354

Уязвимость гипервизоров VMware ESXi, и Vmware Workstation, связанная с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»), позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-03-05

Уязвимость гипервизоров VMware ESXi, и Vmware Workstation связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

VMware ESXi (от 8.0 до ESXi80U3d-24585383)VMware ESXi (от 8.0 до ESXi80U2d-24585300)VMware ESXi (от 7.0 до ESXi70U3s-24585291)VMWare Workstation (от 17.0.0 до 17.6.3)VMware Cloud Foundation (от 5.0 до ESXi80U3d-24585383)VMware Cloud Foundation (от 4.5.0 до ESXi70U3s-24585291)VMware Telco Cloud Platform (от 5.0 до KB389385)VMware Telco Cloud Platform (от 4.0 до KB389385)VMware Telco Cloud Platform (от 3.0 до KB389385)VMware Telco Cloud Platform (от 2.0 до KB389385)VMWare Workstation (от 13.0.0 до 13.6.3)

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания попыток эксплуатации уязвимости;
- использование средств контроля целостности для отслеживания изменений конфигурации системы;
- мониторинг журналов безопасности с целью выявления нештатного поведения виртуальных машин;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.

Использование рекомендаций производителя:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390

Проверьте безопасность своего сайта и почты → Полная проверка домена