Close Menu
    Cyber Security

    VMware fixes critical security vulnerability in workstation and integrated products

    techempireBy 133 Comments2 Mins Read

    ReportMay 14, 2024Editorial DepartmentBluetooth/Vulnerability

    virtual machine

    Multiple security vulnerabilities have been disclosed in VMware Workstation and Fusion products that could allow threat actors to access sensitive information, trigger denial of service (DoS) conditions and, in some cases, execute code.

    The virtualization services provider owned by Broadcom said the four vulnerabilities affect Workstation version 17.x and Fusion version 13.x, and fixes are provided in versions 17.5.2 and 13.5.2 respectively.

    Internet security

    A brief description of each flaw is given below –

    • CVE-2024-22267 (CVSS Rating: 9.3) – A use-after-free vulnerability in a Bluetooth device could allow a malicious attacker with native administrative privileges on the virtual machine to execute code as a virtual machine VMX process executing on the host
    • CVE-2024-22268 (CVSS Rating: 7.1) – A stacked buffer overflow vulnerability exists in the Shader functionality that could be exploited by a malicious attacker with non-administrative access to a 3D graphics-enabled virtual machine to establish a DoS condition
    • CVE-2024-22269 (CVSS Rating: 7.1) – An information exfiltration vulnerability exists in a Bluetooth device that could allow a malicious actor with local administrative rights to a virtual machine to read privileged information contained in the hypervisor memory from the virtual machine
    • CVE-2024-22270 (CVSS Rating: 7.1) – An information exfiltration vulnerability exists in the Host Guest File Sharing (HGFS) functionality that could allow a malicious actor with local administrative rights to a virtual machine to read from the virtual machine information contained in the hypervisor memory. privileged information

    As a temporary workaround until the patch is deployed, users are advised to turn off Bluetooth support on virtual machines and disable 3D acceleration. There are no mitigations to address CVE-2024-22270 other than updating to the latest version.

    Internet security

    It is worth noting that CVE-2024-22267, CVE-2024-22269 and CVE-2024-22270 were originally demonstrated by STAR Labs SG and Theori at the Pwn2Own hacker competition held in Vancouver in early March this year.

    More than two months ago, the company released patches to address four security flaws affecting ESXi, Workstation, and Fusion, including two critical flaws (CVE-2024-22252 and CVE-2024-22253, CVSS score: 9.3/8.4 ).

    Did you find this article interesting?follow us Twitter and LinkedIn to read more exclusive content from us.



    Source link

    Share.

    Related Posts

    133 Comments

    1. Pingback: VMware fixes critical security vulnerability in workstation and integrated products – Tech Empire Solutions

    2. Pingback: VMware fixes critical security vulnerability in workstation and integrated products – Mary Ashley

    3. blogmedia on

      certainly like your website but you need to take a look at the spelling on quite a few of your posts Many of them are rife with spelling problems and I find it very troublesome to inform the reality nevertheless I will definitely come back again

      Reply
    4. itsic on

      Its like you read my mind You appear to know a lot about this like you wrote the book in it or something I think that you could do with some pics to drive the message home a little bit but instead of that this is fantastic blog An excellent read I will certainly be back

      Reply
    5. newsreality on

      Simply wish to say your article is as amazing The clearness in your post is just nice and i could assume youre an expert on this subject Well with your permission let me to grab your feed to keep updated with forthcoming post Thanks a million and please carry on the gratifying work

      Reply
    8. Tech to Force on

      Tech to Force naturally like your web site however you need to take a look at the spelling on several of your posts. A number of them are rife with spelling problems and I find it very bothersome to tell the truth on the other hand I will surely come again again.

      Reply
    9. techyin on

      Somebody essentially lend a hand to make significantly posts I might state That is the very first time I frequented your web page and up to now I surprised with the research you made to create this particular put up amazing Excellent job

      Reply
    11. thedeadlines on

      Its like you read my mind You appear to know so much about this like you wrote the book in it or something I think that you can do with a few pics to drive the message home a little bit but instead of that this is excellent blog A fantastic read Ill certainly be back

      Reply
    13. Ремонт фотовспышек в Москве on

      Профессиональный сервисный центр по ремонту фототехники в Москве.
      Мы предлагаем: ремонт фотоаппаратов вспышек
      Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
      Подробнее на сайте сервисного центра remont-vspyshek-realm.ru

      Reply
    14. Ремонт системных блоков в Москве on

      Профессиональный сервисный центр по ремонту компьютероной техники в Москве.
      Мы предлагаем: ремонт компьютеров на дому в москве
      Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

      Reply
    15. Ремонт блоков питания в Москве on

      Профессиональный сервисный центр по ремонту компьютерных блоков питания в Москве.
      Мы предлагаем: ремонт блока питания цена
      Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

      Reply
    16. Раковины в Москве on

      Друзья, если планируете обновить ванную комнату, советую обратить внимание на один интернет-магазин раковин и ванн. У них действительно большой ассортимент товаров от ведущих производителей. Можно найти всё: от простых моделей до эксклюзивных дизайнерских решений.
      Я искал раковина в ванную купить в москве, и они предложили несколько вариантов по хорошей цене. Качество продукции на высоком уровне, всё сертифицировано. Порадовало и то, что они предлагают профессиональные консультации и услуги по установке. Доставка была быстрой, всё пришло в целости и сохранности. Отличный магазин с хорошим сервисом!

      Reply
    17. ремонт телефонов рядом on

      Недавно разбил экран своего телефона и обратился в этот сервисный центр. Ребята быстро и качественно починили устройство, теперь работает как новый. Очень рекомендую обратиться к ним за помощью. Вот ссылка на их сайт: сервис телефонов рядом.

      Reply
    18. ремонт кондиционеров сервис центры в москве on

      <a href=”https://remont-kondicionerov-wik.ru”>сервис кондиционеров</a>

      Reply
    21. Ремонт проекторов в Москве on

      Профессиональный сервисный центр по ремонту фото техники от зеркальных до цифровых фотоаппаратов.
      Мы предлагаем: проектор ремонт
      Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

      Reply
    22. ремонт бытовой техники в нижнем новгороде on

      Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
      Мы предлагаем: сервисные центры по ремонту техники в нижнем новгороде
      Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

      Reply
    23. ремонт бытовой техники в перми on

      Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
      Мы предлагаем: ремонт бытовой техники в перми
      Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

      Reply
    30. ремонт техники в ростове на дону on

      Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
      Мы предлагаем:ремонт бытовой техники в ростове на дону
      Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

      Reply
    36. JosephSom on

      Создание и продвижение сайта https://seosearchmsk.ru в ТОП Яндекса в Москве. Цены гибкое, высокое качество раскрутки и продвижения сайтов. Эксклюзивный дизайн и уникальное торговое предложение.

      Reply
    43. Ремонт посудомоечных машин в Москве on

      Профессиональный сервисный центр по ремонту посудомоечных машин с выездом на дом в Москве.
      Мы предлагаем: ремонт посудомоечной машины хайсен на дому
      Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

      Reply
    46. RobertLax on

      Ищете профессиональный Массаж в Ивантеевке наши мастера предлагают классический, расслабляющий и лечебный массаж для восстановления вашего здоровья и улучшения самочувствия. Уютная обстановка, индивидуальный подход и доступные цены. Запишитесь на массаж в Ивантеевке прямо сейчас!

      Reply
    47. Robertphads on

      Ремонт квартир под ключ https://podklyuch23.ru это комплексное решение, включающее все этапы: от проектирования до финальной отделки. Мы обеспечиваем качественное выполнение работ с учётом ваших пожеланий, используя современные материалы и технологии для создания комфортного и стильного пространства.

      Reply
    48. Eddienen on

      Широкий ассортимент товаров в sex shop магазине поможет вам найти секс-игрушки, аксессуары и средства для улучшения отношений. Анонимная доставка и конфиденциальность гарантированы. Удовольствие начинается здесь!

      Reply
    57. Mirtinvest.ru on

      Устали от отказов? mirtinvest.ru — это ваш шанс получить микрозайм на карту онлайн без лишних вопросов и звонков оператора. Всё, что требуется, — паспорт и именная карта. Более 90% заявок получают положительное решение на суммы до 30 000 рублей. Наш сервис работает с лучшими МФО, гарантируя простоту оформления и быстрые выплаты. Получите деньги уже сегодня без лишних преград!

      Reply
    72. Michaeltop on

      Коломия 24 https://kolomyia24.com.ua/news/ ваш надійний інформаційний ресурс для оперативних новин та актуальних подій Коломиї та регіону. Завжди свіжі новини, аналітика та цікаві репортажі, щоб ви були в курсі головних подій міста та області.

      Reply
    78. займы без отказа on

      Хватит получать отказы! На mirtinvest.ru собраны лучшие МФО, которые выдают займы на карту онлайн без отказа и звонков оператора. Всё, что вам нужно, — это паспорт и именная банковская карта. Более 90% заявок получают одобрение на суммы до 30 000 рублей. Мы предлагаем только надёжные варианты, где оформление займа занимает считанные минуты. Оцените простоту и удобство нашего сервиса уже сегодня!

      Reply
    81. Baikalwheels.ru on

      Наша компания Baikal-Wheels реализует эксклюзивные кованые диски на заказ и литые диски на 17 которые известны своей прочностью и легкостью, улучшающей динамические характеристики автомобиля. Приобретая продукцию в компании Baikal-Wheels, вы получаете не только качественные изделия от лучших производителей, но и превосходное обслуживание с удобной доставкой прямо к двери.

      Reply
    85. WillieUrger on

      Продажа строительной арматуры https://armatura2buy.ru в Москве низкая цена за метр и тонну с доставкой в день заказа. Актуальные цены на металлопрокат – каталог строительной арматуры

      Reply
    88. Mirtinvest.ru займы без отказов по паспорту on

      На mirtinvest.ru представлена подборка из более 40 лицензированных микрофинансовых организаций, предлагающих микрокредиты на карту онлайн без отказов. Все компании соответствуют законодательным требованиям, а максимальная процентная ставка не превышает 0,8% в день. Минимальные требования к заемщикам и доступность для лиц от 18 лет делают этот сервис оптимальным решением для быстрого получения финансовой поддержки. Выберите подходящее предложение и получите деньги на карту в кратчайшие сроки.

      Reply
    89. Mirtinvest.ru онлайн займы с минимальными требованиями on

      Надоело получать отказы? На mirtinvest.ru мы собрали лучшие предложения от МФО, которые реально выдают микрозаймы без проверок. Больше не нужно терять время на заявки — просто заходи, выбирай и получай деньги на карту мгновенно. Наш сервис — это твоё решение для быстрого займа без отказа. Помощь доступна здесь и сейчас!

      Reply
    102. ремонт техники в волгограде on

      Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
      Мы предлагаем: ремонт крупногабаритной техники в волгограде
      Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

      Reply
    114. Santospem on

      Актуальна інформація про технології https://www.web3.org.ua Web 3.0, криптопроекти, блокчейн, DeFi, аірдропи, тестнети та інші новини зі світу криптовалют. Цікаво як для новачків, так і для досвідчених користувачів, пропонуючи статті, огляди та інструкції щодо криптостартапів і ноді.

      Reply
    116. Matthewtat on

      “Терапия” (Shrinking) https://terapya-serial.ru американский сериал (Apple TV+, 2023) о терапевте, который после личной трагедии решает говорить пациентам правду. Неожиданно, его резкие слова меняют и их жизни, и его собственную. Рейтинг Кинопоиска: 7.6.

      Reply
    124. ремонт бытовой техники в воронеже on

      Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
      Мы предлагаем: ремонт крупногабаритной техники в воронеже
      Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

      Reply
    130. Ремонт электросамокатов в Москве on

      Профессиональный сервисный центр по ремонту электросамокатов в Москве.
      Мы предлагаем: электросамокат xiaomi ремонт колеса в москве
      Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

      Reply
    Leave A Reply