Публикувана на 14.07.2025 от Христо Петров
Последна промяна на 15.07.2025
Четиримесечна критична уязвимост във VMware ESX, за която има данни, че активно се експлоатира от хакери, все още може да бъде открита на десетки системи на територията на България.
Според ShadowServer Foundation уязвимостта с индикатор CVE-2025-22224 към датата на публикуване на тази статия е засечена на общо 90 IP адреса. Тя е с критично ниво на опасност, тъй като позволява на злонамерено лице да получи контрол над хипервайзора – софтуерът, който управлява витруалните машини на една организация.
За уязвимостта беше съобщено през март 2025 г. с предупреждението, че засегнатите организации трябва веднага да пачнат системите си.
Кой е засегнат от уязвимостта
Потенциално засегнати са всички организации, които използват VMware ESX, както и VMware vSphere, VMware Cloud Foundation, VMware Telco Cloud Platform. Пълен списък на продуктите и засегнатите версии, както и допълнителни инструкции има тук.
В голямата си част засегнатите организации вероятно са компании, които поддържат виртуална инфраструктура: дейта центрове, доставчици на облачни услуги, телекоми и т.н.
Ако някоя от виртуалните машини на тези организации вече е компрометирана, уязвимостта позволява да се изпълни т.нар. VM escape – злонамереното лице получава контрол върху софтуера, който управялва всички виртуални машини.
Уязвимостта беше обявена ot Broadcom (собственикът на VMware) в комплект с още две уязвимости (CVE-2025-22225 и CVE-2025-22226), но CVE-2025-22224 е с най-високо ниво на риск: 9.3 от 10 възможни.
Какви може да са последствията
Експлоатирането на трите уязвимости може да има катастрофални последствия върху виртуалната инфраструктура на една организация; съответно върху бизнеса й.
Бягство от виртуалната машина може да доведе до получаване на контрол върху хипервайзора и съответно върху всички виртуални машини.
Дори и самостоятелно разглеждана обаче, CVE-2025-22224 е достатъчно сериозна. Организациите, които работят с VMware ESX, следва да следят за новооткрити уязвимости и да инсталират веднага пуснатите пачове.
Изглежда, че някои от тях все още не са го направили.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
