VMware Tools opravuje vysoce závažnou zranitelnost

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] VMware Tools opravuje vysoce závažnou zranitelnost

VMware Tools pro Windows verzí 12.5.1 opravuje vysoce závažnou zranitelnost [1].

VMware Tools - authentication bypass (CVE-2025-22230) CVSS 7.8 (High)

Autentizovánému lokálnímu útočníkovi s neadministrátorskými právy je v rámci hostovaného virtuálního stroje s OS Windows umožněno obejít autentizační mechanismus a vykonávat některé vysoce privilegované operace [1].

Zranitelnost se nachází v produktu VMware Tools (windows) ve verzích (>=11.0.0 AND <=11.3.5) OR (>=12.0.0 AND <12.5.1).

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

CVE-2025-22230 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
CWE-288: Authentication Bypass Using an Alternate Path or Channel at cwe.mitre.org

Zranitelnost byla veřejně oznámena 25. 3. 2025.

Odkazy

[1] https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25518

Za CESNET-CERTS Michaela Ručková dne 26. 3. 2025.

Zpětná vazba k reportu

[TLP:CLEAR] VMware Tools opravuje vysoce závažnou zranitelnost

VMware Tools - authentication bypass (CVE-2025-22230) CVSS 7.8 (High)

Odkazy