Broadcom ได้เผยแพร่ประกาศอัปเดตด้านความปลอดภัยสำหรับผู้ใช้งาน VMware Tools for Windows โดยมีการแก้ไขช่องโหว่ความรุนแรงสูง ซึ่งอาจเปิดช่องให้ผู้ไม่หวังดีสามารถเลี่ยงการยืนยันตัวตน (Authentication Bypass) และยกระดับสิทธิ์การเข้าถึง (Privilege Escalation) ภายใน Virtual Machine (VM) ได้
รายละเอียดช่องโหว่
- รหัสช่องโหว่: CVE-2025-22230
- คะแนนความรุนแรง: 7.8/10 (CVSSv3)
- สาเหตุ: การควบคุมการเข้าถึง (Access Control) ที่ไม่เหมาะสม
- ผลกระทบ: ผู้โจมตีที่มีสิทธิ์ระดับต่ำภายในเครื่องเสมือน (Guest VM) สามารถใช้ช่องโหว่นี้เพื่อยกระดับสิทธิ์เป็นระดับสูงได้
ช่องโหว่นี้ส่งผลกระทบโดยตรงกับผู้ใช้งาน VMware Tools for Windows เวอร์ชัน 11.x.x และ 12.x.x และมีความเสี่ยงอย่างยิ่งต่อระบบที่เปิดให้ผู้ใช้งานหรือแอปพลิเคชันเข้าถึง VM ด้วยสิทธิ์ไม่เต็ม
เวอร์ชันที่ปลอดภัย
ผู้ใช้งานควรอัปเดตไปยังเวอร์ชันล่าสุดทันที:
- VMware Tools for Windows 12.5.1
เวอร์ชันนี้ได้รับการยืนยันจาก Broadcom ว่าได้อุดช่องโหว่เป็นที่เรียบร้อยแล้ว