CVE-2024-22253
Vulnérabilité critique dans VMware ESXi
CVSS 9.3 · Critique
EPSS 0.6%
VMware ESXi•Versions : <17.5.1, 4.x, 5.x, 8.0, 17.x, 13.x, <13.5.1, 7.0, <ESXi80U1d-23299997, <ESXi70U3p-23307199, <ESXi80U2sb-23305545
Description
VMware ESXi, Workstation, and Fusion contain a use-after-free vulnerability in the UHCI USB controller. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. On ESXi, the exploitation is contained within the VMX sandbox whereas, on Workstation and Fusion, this may lead to code execution on the machine where Workstation or Fusion is installed.
Gravité et risque d'exploitation
CVE-2024-22253 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.65 %, ce qui la place devant 50.0 % des CVE référencées.
Que faire ?
- Vérifiez si VMware ESXi (versions <17.5.1, 4.x, 5.x, 8.0, 17.x, 13.x, <13.5.1, 7.0, <ESXi80U1d-23299997, <ESXi70U3p-23307199, <ESXi80U2sb-23305545) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.