VMware Windows Tools 存在认证绕过漏洞（CVE-2025-22230）
内容提要
博通修复了VMware Windows Tools中的高危认证绕过漏洞CVE-2025-22230，CVSS评分9.8。该漏洞允许攻击者在无用户交互的情况下提升权限，影响Windows、Linux和macOS平台的12.x.x和11.x.x版本。VMware已在Tools 12.5.1中修复此漏洞。
关键要点
-
博通修复了VMware Windows Tools中的高危认证绕过漏洞CVE-2025-22230，CVSS评分9.8。
-
该漏洞允许攻击者在无用户交互的情况下提升权限，影响Windows、Linux和macOS平台的12.x.x和11.x.x版本。
-
漏洞源于访问控制机制存在缺陷，攻击者可通过简单攻击在受影响的虚拟机上提升权限。
-
该漏洞由Positive Technologies公司的Sergey Bliznyuk报告给VMware。
-
VMware已在Tools 12.5.1版本中修复此漏洞，但未透露该漏洞是否已被野外利用。
-
博通公司在今年3月修复了ESX产品中的三个被野外利用的零日漏洞。
-
这些漏洞影响多个VMware ESX产品，包括VMware ESXi、vSphere、Workstation、Fusion等。
-
VMware确认这三个漏洞已被野外利用，属于虚拟机逃逸情况。
延伸解读
漏洞影响范围
CVE-2025-22230漏洞影响多个操作系统，包括Windows、Linux和macOS，尤其是VMware Tools的12.x.x和11.x.x版本。用户应尽快更新到Tools 12.5.1版本，以防止潜在的安全风险。
安全风险评估
该漏洞的CVSS评分为9.8，表明其严重性极高。攻击者可以在无用户交互的情况下提升权限，这意味着即使是普通用户的虚拟机也可能成为攻击目标，企业需加强对虚拟环境的安全监控。
历史漏洞背景
博通在今年3月修复了多个被野外利用的零日漏洞，显示出VMware产品在安全性方面的脆弱性。用户应关注厂商发布的安全公告，及时更新系统以防止类似事件的发生。
延伸问答
CVE-2025-22230漏洞的严重性如何？
该漏洞的CVSS评分为9.8，属于高危漏洞。
CVE-2025-22230漏洞影响哪些平台？
该漏洞影响Windows、Linux和macOS平台的VMware Tools 12.x.x和11.x.x版本。
攻击者如何利用CVE-2025-22230漏洞？
攻击者无需用户交互，通过简单攻击即可在受影响的虚拟机上提升权限。
VMware对CVE-2025-22230漏洞采取了什么措施？
VMware已在Tools 12.5.1版本中修复了该漏洞。
CVE-2025-22230漏洞是由谁报告的？
该漏洞由Positive Technologies公司的Sergey Bliznyuk报告给VMware。
博通公司在2023年修复了哪些其他漏洞？
博通公司在2023年3月修复了ESX产品中的三个被野外利用的零日漏洞。
