بیش از ۳۷ هزار نمونه VMware ESXi که در معرض اینترنت قرار دارند، در برابر آسیب‌پذیری بحرانی CVE-2025-22224 آسیب‌پذیر هستند که به‌طور فعال در حملات واقعی مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری یک نقص نوشتن خارج از محدوده (out-of-bounds write) در VCMI heap overflow است که به مهاجمان محلی با دسترسی مدیریتی روی سیستم مهمان اجازه می‌دهد از محیط ایمن (sandbox) فرار کرده و کد را روی سیستم میزبان اجرا کنند. بنیاد Shadowserver Foundation گزارش داده که تعداد دستگاه‌های آسیب‌پذیر از ۴۱٫۵۰۰ دستگاه دیروز به ۳۷ هزار دستگاه امروز کاهش یافته، که نشان‌دهنده وصله‌کاری ۴٫۵۰۰ دستگاه در یک روز است.
شرکت Broadcom در تاریخ ۴ مارس ۲۰۲۵ درباره این آسیب‌پذیری همراه با دو نقص دیگر CVE-2025-22225 و CVE-2025-22226 هشدار داد و اعلام کرد که هر سه مورد به‌عنوان zero-day در حملات مورد سوءاستفاده قرار گرفته‌اند. مرکز اطلاعات تهدید مایکروسoft این نقص‌ها را کشف کرده و آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) به سازمان‌های فدرال و ایالتی مهلت تا ۲۵ مارس ۲۰۲۵ داده تا به‌روزرسانی‌ها را اعمال کنند یا استفاده از محصول را متوقف کنند. بیشترین تعداد نمونه‌های آسیب‌پذیر در چین (۴٫۴۰۰)، فرانسه (۴٫۱۰۰)، آمریکا (۳٫۸۰۰)، آلمان (۲٫۸۰۰)، ایران (۲٫۸۰۰) و برزیل (۲٫۲۰۰) قرار دارند.
کلمات کلیدی : VMware ESXi, آسیب‌پذیری CVE-2025-22224, امنیت سایبری, zero-day attacks, Broadcom security patch, CISA cybersecurity alert
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.