博通：注意 Vmware Windows Tools 中的认证绕过漏洞

发布于2025年3月27日2025年7月19日作者:cve-20

博通：注意 Vmware Windows Tools 中的认证绕过漏洞

Sergiu Gatlan 代码卫士 2025-03-26 18:20

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

博通发布安全更新，修复了位于Windows版 Vmware Tools中的一个高危认证绕过漏洞CVE-2025-22230。

Vmware Tools 包括一系列驱动和工具，旨在提升在 Vmware 虚拟机中运行的guest 操作系统的性能、图形和整体系统集成。该漏洞是由一个访问控制不当弱点引发的，由 Positive Technologies 公司（被美国以走私黑客工具为名遭制裁的一家俄罗斯网络安全公司）的研究员 Sergey Bliznyuk 报送。

具有低权限的本地攻击者可在无需用户交互的复杂度低的攻击中利用该漏洞，从而获得易受攻击虚拟机上的高权限。Vmware 公司发布安全公告提到，“在Windows guest VM上拥有非管理权限的恶意人员或能够在该VM中执行某些高权限操作。”

本月早些时候，博通还修复了三个Vmware 0day漏洞（CVE-2025-22224、CVE-2025-22225和CVE-2025-22226），它们已遭利用，由微软威胁情报中心报送。正如该公司当时解释的那样，具有提权后管理员权限或根访问权限的攻击者可组合利用这些漏洞，逃逸虚拟机的沙箱。

就在补丁发布几天后，威胁监控平台 Shadowserver 发现超过3.7万个暴露在互联网的 Vmware ESXi实例易受CVE-2025-22224攻击。

勒索团伙和受国家支持的黑客组织经常攻击Vmware 漏洞，因为Vmware 产品广泛用于企业运营中，存储或传输敏感的企业数据。例如，博通公司在去年11月提醒称攻击者正在利用两个 VMware vCenter Server 中的多个漏洞：一个提权至root的漏洞（CVE-2024-38813）和一个严重的RCE漏洞（CVE-2024-38812）。

代码卫士试用地址：
https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

推荐阅读

博通修复3个已遭利用的 VMware 0day 漏洞

VMware 修复 Aria Operations 中的多个高危漏洞

补丁不给力，VMware vCenter 严重RCE漏洞遭利用

VMware 修复HCX 平台上可导致RCE的高危SQLi 漏洞

原文链接

https://www.bleepingcomputer.com/news/security/broadcom-warns-of-authentication-bypass-in-vmware-windows-tools/

题图：
Pixabay
License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。