یک آسیب‌پذیری امنیتی تازه وصله‌شده در ابزارهای VMware Tools و VMware Aria Operations شرکت Broadcom، از اواسط اکتبر ۲۰۲۴ به‌عنوان یک حمله روز صفر (zero-day) توسط گروه تهدید UNC5174 مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-41244 و امتیاز CVSS برابر ۷.۸، یک باگ افزایش سطح دسترسی محلی (local privilege escalation) است که نسخه‌های مختلف VMware Cloud Foundation، VMware vSphere Foundation، VMware Aria Operations و VMware Tools را تحت تأثیر قرار می‌دهد.
بر اساس گزارش آزمایشگاه NVISO، این آسیب‌پذیری در تابع “get_version()” ریشه دارد که الگوهای عبارات منظم (regex patterns) را برای فرآیندهای دارای سوکت شنونده بررسی می‌کند. مهاجمان محلی غیرمجاز می‌توانند با قرار دادن فایل‌های مخرب در مسیرهایی مانند “/tmp/httpd”، دسترسی root به دست آورند. محققان NVISO این فعالیت را به گروه تهدید مرتبط با چین UNC5174 (معروف به Uteus) نسبت داده‌اند که سابقه سوءاستفاده از آسیب‌پذیری‌های مختلف از جمله Ivanti و SAP NetWeaver را دارد. VMware اعلام کرده که VMware Tools نسخه ۱۲.۴.۹ این مشکل را برای سیستم‌های ویندوز ۳۲ بیتی برطرف می‌کند.
کلمات کلیدی : آسیب‌پذیری امنیتی, VMware Tools, zero-day attack, CVE-2025-41244, privilege escalation, UNC5174
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.