博通紧急修复VMware Tools高危漏洞攻击者可提权至系统最高权限

2025年03月26日 14:37:29 来源：DoNews

　　博通于3月25日发布安全公告，宣布修复VMware Tools for Windows中的一个高危认证绕过漏洞(CVE-2025-22230)。

　　该漏洞由俄罗斯网络安全公司Positive Technologies研究员Sergey Bliznyuk发现，攻击者无需用户交互即可将低权限提升至系统最高权限。

　　VMware Tools作为提升虚拟机性能的核心组件，此次漏洞源于访问控制缺陷，攻击者可通过低复杂度攻击链实现权限越权操作。

　　本月早些时候，博通还修复了三个VMware零日漏洞(CVE-2025-22224至22226)，其中CVE-2025-22224被VMware评为严重级别，CVSSv3基础评分达9.3。

　　该漏洞属于TOCTOU类型，可能导致越界写入风险。

　　文章内容仅供阅读，不构成投资建议，请谨慎对待。投资者据此操作，风险自担。

即时

第十四代英特尔® 酷睿™ 处理器(代号Raptor Lake S Refresh)采用了先进的Intel 7制程工艺。

奥维云网(AVC)推总数据显示，2024年1-9月明火炊具线上零售额94.2亿元，同比增加3.1%，其中抖音渠道表现优异，同比有14%的涨幅，传统电商略有下滑，同比降低2.3%。

“以前都要去窗口办，一套流程下来都要半个月了，现在方便多了!”打开“重庆公积金”微信小程序，按照提示流程提交相关材料，仅几秒钟，重庆市民曾某的账户就打进了21600元。

华硕ProArt创艺27 Pro PA279CRV显示器，凭借其优秀的性能配置和精准的色彩呈现能力，为您的创作工作带来实质性的帮助，双十一期间低至2799元，性价比很高，简直是创作者们的首选。

9月14日，2024全球工业互联网大会——工业互联网标识解析专题论坛在沈阳成功举办。