Broadcom 最近发布的安全公告重点介绍了适用于 Windows 的 VMware Tools 的重要安全更新。该公告详细介绍了一个身份验证绕过漏洞，该漏洞可能允许在 Windows 客户虚拟机 (VM) 上具有非管理权限的恶意行为者在该 VM 内执行某些高权限操作。
该漏洞被标识为 CVE-2025-22230，严重程度被评估为“重要”，最高 CVSSv3 基本分数为 7.8。该公告明确指出，“由于访问控制不当， Windows 版 VMware Tools 包含身份验证绕过漏洞”。
此问题仅影响在 Windows 操作系统上运行的 VMware Tools。值得注意的是，VMware Tools 版本 12.xx 和 11.xx 受到此漏洞的影响。
为了解决这一严重漏洞，VMware 发布了 VMware Tools 12.5.1 版本。强烈建议受影响的 VMware 产品用户更新至最新版本，以降低此漏洞带来的风险。
VMware 已向 Positive Technologies 的 Sergey Bliznyuk 报告了此问题。目前，该通报指出，尚无针对此漏洞的已知解决方法，这进一步强调了应用可用更新的重要性。
原文始发于微信公众号（独眼情报）：CVE-2025-22230 ｜ Windows 版 VMware Tools 存在 身份验证绕过漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论