CVE-2024-22267
— 神龙十问 AI 深度分析摘要
CVSS 9.3 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：VMware Workstation 存在**内存释放后重用**漏洞。
💥 **后果**：攻击者可导致**完全系统控制**（C:H/I:H/A:H），虚拟机环境面临崩溃或数据泄露风险。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**Use-After-Free (UAF)**。
📉 **CWE**：数据中未提供具体 CWE ID，但描述明确指向内存管理错误。
Q3影响谁？（版本/组件）
🎯 **受影响者**：**VMware Workstation** 用户。
📦 **组件**：该虚拟机软件本身，非特定子组件。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- **权限**：获取**高权限**（CVSS 评分高，S:C 表示影响范围扩大）。
- **数据**：可**完全泄露**机密数据，并**篡改**系统完整性。
Q5利用门槛高吗？（认证/配置）
🚧 **利用门槛**：**低**。
- **认证**：无需认证 (PR:N)。
- **交互**：无需用户交互 (UI:N)。
- **攻击向量**：本地访问 (AV:L)，但 AC:L 表示攻击容易。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp 状态**：数据中 **pocs 为空**。
🌍 **在野利用**：未提及，暂无公开 PoC 或确凿在野利用报告。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- 检查 VMware Workstation **版本**是否受 CVE-2024-22267 影响。
- 关注 Broadcom 官方支持页面的安全通告。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 发布日期：**2024-05-14**。
- 来源：Broadcom 支持内容通知。
- 建议立即查阅官方链接获取补丁。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
- 若无法立即更新，建议**限制本地访问**权限。
- 启用 VMware 内置的安全监控功能。
- 隔离受影响的虚拟机环境。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
- CVSS 向量显示 **C:H/I:H/A:H**，危害极大。
- 无需认证即可利用，建议**尽快修补**。