，VMWare 于今天发布了安全更新，修复了两个“关键”级别的零日漏洞。攻击者利用这两个漏洞，可以让 Workstation 和 Fusion 软件运行任意代码。
这两个零日漏洞由 STAR Labs 安全团队发现，他们 1 个月前在 Pwn2Own Vancouver 2023 黑客大赛中曾公开演示过。
根据行业规则，安全专家在完整披露这两个漏洞之前，供应商有 90 天的时间来修复这两个漏洞。
IT之家附两个漏洞信息如下:
第一个漏洞编号为 CVE-2023-20869，存在于蓝牙设备共享功能中，是基于堆栈的缓冲区溢出漏洞，允许本地攻击者在主机上运行虚拟机的 VMX 进程时执行代码。
第二个漏洞编号为 CVE-2023-20870，同样存在蓝牙设备功能中，恶意行为者能够从 VM 读取管理程序内存中包含的特权信息。
STAR Labs 安全团队因为发现了这两个漏洞，赢得了 80000 美元的赏金和 8 个 Master of Pwn 积分。
声明：以上内容为本网站转自其它媒体，相关信息仅为传递更多企业信息之目的，不代表本网观点，亦不代表本网站赞同其观点或证实其内容的真实性。投资有风险，需谨慎。
下一篇：返回列表
4月25日，不少上市公司在下跌中果断实施回购。25日晚间，恒瑞医药、建霖家居、劲嘉股份等公司纷纷公告在盘中实施了回购；威...更多
2022-04-26 01:11:00
4月25日，上证指数重挫逾5%，失守3000点，创下2020年7月以来新低。盘后，券商中国记者采访了多位券商策略、宏观分...更多
2022-04-26 01:11:00
4月25日，新三板挂牌公司和创科技晒出了2021年“成绩单”，2021年实现收入1.45亿元，同比增长34%；经营现金流...更多
2022-04-26 01:00:00
虽然AIO一体式水冷很方便，但分体式水冷依然是目前散热最好、效果最炫的方案，只不过价格很贵，只有高玩才会折腾。然而这个高...更多
2022-04-26 00:38:00
，IEEE计算机协会区块链和分布式记账标准委员会召开全体会议，《基于区块链的供应链金融标准》正式发布。这是IEEE发布的...更多
2022-04-26 00:37:00
，据国外媒体报道，此前有报道称，三星电子2020年年中开始在韩国平泽建设的P3晶圆厂，将在下月开始设备的安装，设备的进入...更多
2022-04-26 00:35:00
25日盘后，万华化学披露2022年第一季度报告。一季度，公司在营业收入增超30%的情况下，净利润回落近两成。具体来看，一...更多
2022-04-26 00:35:00
董事长、财务总监协助调查，股价暴跌，业绩下滑，笼罩在泽达易盛头上的疑云久久不散。3月17日晚，泽达易盛发布重大事项公告，...更多
2022-04-26 00:34:00
