เมื่อวันที่ 26 มีนาคม 2025 (ตามเวลาท้องถิ่นของสหรัฐฯ) Broadcom ได้ออกประกาศอัปเดตความปลอดภัยสำคัญสำหรับผู้ใช้งาน VMware Tools for Windows หลังตรวจพบช่องโหว่ระดับความรุนแรงสูงที่อาจทำให้ผู้ไม่หวังดีสามารถเลี่ยงการตรวจสอบสิทธิ์ (Authentication Bypass) และยกระดับสิทธิ์ (Privilege Escalation) ภายในเครื่องเซิร์ฟเวอร์เสมือน Virtual Machine (VM) ได้
เลือกอ่านตามหัวข้อ
รายละเอียดช่องโหว่
- รหัสช่องโหว่: CVE-2025-22230
- คะแนนความรุนแรง: 7.8/10 (CVSSv3)
- สาเหตุ: การควบคุมการเข้าถึง (Access Control) ที่ไม่เหมาะสม
- ผลกระทบ: ผู้โจมตีที่มีสิทธิ์ระดับต่ำภายในเครื่องเสมือน (Guest VM) สามารถใช้ช่องโหว่นี้เพื่อยกระดับสิทธิ์เป็นระดับสูงได้
ช่องโหว่นี้ส่งผลกระทบโดยตรงกับผู้ใช้งาน VMware Tools for Windows เวอร์ชัน 11.x.x และ 12.x.x และมีความเสี่ยงอย่างยิ่งต่อระบบที่เปิดให้ผู้ใช้งานหรือแอปพลิเคชันเข้าถึง VM ด้วยสิทธิ์ไม่เต็ม
เวอร์ชันที่ปลอดภัย
ผู้ใช้งานควรอัปเดตไปยังเวอร์ชันล่าสุดทันที
- VMware Tools for Windows 12.5.1
เวอร์ชันนี้ได้รับการยืนยันจาก บอร์ดคอม ว่าได้อุดช่องโหว่เป็นที่เรียบร้อยแล้ว