Aktywnie wykorzystywana w atakach
VMware ESXi Arbitrary Write Vulnerability
VMware - ESXi · Figuruje w katalogu CISA KEV od 2025-03-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-22225
WysokieCVSS 8.2KEVPrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
VMware ESXi zawiera podatność na dowolny zapis. Złośliwy aktor z uprawnieniami w procesie VMX może wywołać dowolny zapis do jądra, co prowadzi do ucieczki z piaskownicy.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalne przejęcie kontroli nad hostem ESXi, co może prowadzić do naruszenia integralności i poufności wszystkich maszyn wirtualnych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez VMware oraz ograniczenie dostępu do procesu VMX tylko dla zaufanych administratorów.
Inne podatności w VMware ESXi
Zobacz wszystkie- CVE-2024-37085ŚrednieAktywnie exploitowane
VMware ESXi zawiera podatność obejścia uwierzytelniania. Złośliwy aktor z wystarczającymi uprawnieniami w Active Directory (AD) może uzyskać pełny dostęp do hosta ESXi, który był skonfigurowany do używania AD do zarządzania użytkownikami, poprzez ponowne utworzenie usuniętej grupy AD (domyślnie 'ESXi Admins').
- CVE-2020-3992KrytyczneAktywnie exploitowane
OpenSLP używany w VMware ESXi (7.0 przed ESXi_7.0.1-0.0.16850804, 6.7 przed ESXi670-202010401-SG, 6.5 przed ESXi650-202010401-SG) ma problem use-after-free. Złośliwy aktor znajdujący się w sieci zarządzania, mający dostęp do portu 427 na maszynie ESXi, może wywołać use-after-free w usłudze OpenSLP, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
VMware ESXi contains an arbitrary write vulnerability. A malicious actor with privileges within the VMX process may trigger an arbitrary kernel write leading to an escape of the sandbox.