漏洞预警 | VMware ESXi 存在缓冲区溢出漏洞（CVE-2025-22224）

最新推荐文章于 2025-11-17 01:49:57 发布
原创 最新推荐文章于 2025-11-17 01:49:57 发布 · 1.6k 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #安全 #开发语言

漏洞概述

漏洞类型

缓冲区溢出

漏洞等级

高危

漏洞编号

CVE-2025-22224

漏洞评分

9.3

在野利用

是

利用复杂度

低

影响版本

ESXi 7.x 和 8.x
最低0.47元/天 解锁文章
盛邦安全
关注
vCenter 漏洞利用总结
渗透之路，攻防之间皆学问
07-24 4867
VMware vCenter是VMware公司推出的集中化虚拟化管理平台。它是VMware vSphere虚拟化解决方案的核心组件之一。vCenter的主要功能是管理和监控整个vSphere虚拟化基础架构，包括多个ESXi主机和虚拟机。vSpherevSphere是VMware的虚拟化平台的总称，它是一套完整的虚拟化解决方案，包括了多个组件和功能，用于构建和管理虚拟化环境。
VMware ESXi OpenSLP 堆溢出漏洞（CVE-2021–21974）
qq_42067124的博客
02-08 1万+
该漏洞编号为CVE-2021-21974，由 OpenSLP 服务中的堆溢出问题引起，未经身份验证的攻击者可以此进行低复杂度攻击。该漏洞主要影响6.x 版和 6.7 版本之前的 ESXi 管理程序
VMware补丁下载VMSA-2025-0004 CVE-2025-22224 CVE-2025-22225 CVE-2025-22226
techgroup的博客
03-08 2537
VMSA-2025-0004 CVE-2025-22224 CVE-2025-22225 CVE-2025-22226
VMware vcenter/ESXI系列漏洞总结
热门推荐
李同學的安全圈
06-22 3万+
本文章主要对VMware ESXI、VMware VCenter系列进行漏洞整理，更多内容后续补充!
CVE-2025-22224/22225/2222VmwareEsxi漏洞报告。
最新发布
weixin_42016744的博客
11-17 1017
2025-03-05 公开的三枚本地-链式漏洞（CVE-2025-22224/22225/22226）与 2025-07-31 披露的远程 RCE（CVE-2025-41236）共同构成全年最严重 VMware 虚拟化风险。攻击者可在拥有 Guest root/Admin 的前提下完成「虚拟机逃逸 → 内核任意写 → 持久化后门」；若 ESXi 管理口暴露于公网，亦可先通过 CVE-2025-41236 直接远程攻陷宿主机，再向各 Guest 植入后门。
漏洞预警，VMware远程代码执行漏洞的严重等级达到9.8（满分10）
javagty6778的博客
02-04 619
在获得这样的机会后，攻击者可以发起攻击，成功地通过公司网络进行移动，并获得对存储在被攻击系统中的数据（如有关虚拟机和系统用户的信息）的访问权限。来自 Positive Technologies 公司的 Mikhail Klyuchnikov 发现了该漏洞，并私下向 VMware 报告了该漏洞，他将 CVE-2021-21972 与 CVE-2019-19781 的风险进行了比较，而 CVE-2019-19781 是 Citrix 应用程序交付控制器中的一个关键漏洞。未授权的攻击者可以利用该漏洞来入侵设备。
VMware ESXi 服务器暴露高危漏洞，中国1700余台面临勒索软件威胁
SplashtopLoki的博客
08-21 787
网络安全研究人员发出紧急警告，VMware ESXi 虚拟化平台曝出一个。该漏洞存在于 ESXi 的 HTTP 管理接口中，影响 ESXi 7.x 及部分8.x 版本，允许未经身份验证的远程攻击者在虚拟环境中执行任意代码、提升权限或传播勒索软件等。更令人担忧的是，该漏洞，且相关利用代码据信已在7。
VMware 修复严重的ESXi和vRealize 漏洞
smellycat000的专栏
12-15 2846
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士VMware 发布安全更新，修复了一个影响ESXi、Workstation、Fusion和Cloud Foundation 的严重漏洞 (CVE-2022-31705) 以及一个影响 vRealize Network Insight 的严重的命令注入漏洞 (CVE-2022-31702)。CVE-2022-31705CVE-2022-31705是...
VMware_ESXI_OpenSLP漏洞利用代码集合_针对CVE-2020-3992和CVE-2019-5544的安全研究项目_提供漏洞复现和测试环境搭建指南_适用于虚拟化平台安.zip
09-05
VMware_ESXI_OpenSLP漏洞利用代码集合_针对CVE-2020-3992和CVE-2019-5544的安全研究项目_提供漏洞复现和测试环境搭建指南_适用于虚拟化平台安.zip
VMware ESXi-8.0U3d-24585383-standard
03-25
VMware ESXi 8.0U3d安装文件，基于VMware-ESXi-8.0U3d-24585383-depot.zip文件制作，没有其他驱动添加。 主要解决VMware的ESXI软件的安全漏洞，解决在虚拟机上拥有本地管理权限的恶意行为者可能会利用该漏洞，以在...
VMware ESXi OpenSLP堆溢出漏洞，附本次勒索软件ESXiArgs恶意文件分析（CNVD-2021-12321对标CVE-2021-21974）
鸭梨山大。
02-14 4674
近日以VMware ESXi服务器为目标的大规模勒索软件攻击正在席卷全球，包括法国、芬兰、加拿大、美国、意大利等多个国家数千台服务器遭到入侵。攻击者利用了2021年2月公开的高危漏洞（CNVD-2021-12321，），可以向WMware ESXi软件目标服务器427端口发送恶意构造的数据包，从而触发其OpenSLP服务堆缓冲区溢出，并执行任意代码，借以部署新的 ESXiArgs 勒索软件。一、漏洞详情VMware vSphere是美国威睿公司推出一套服务器虚拟化解决方案，包括虚拟化、管理和界面层。
VMware RCE（远程代码执行）漏洞
m0_73399576的博客
07-12 727
知识面，决定看到的攻击面有多广。知识链，决定发动的杀伤链有多深。
VMware 多款产品中存在严重漏洞
smellycat000的专栏
04-07 975
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士VMware 提醒客户立即修复位于多款产品中的严重漏洞，它们可被用于发动远程代码执行攻击。本周三，VMware 提醒称，“应该按照 VMSA-2021-0011 中提到的指令立即修复或缓解该严重漏洞。该漏洞可造成严重后果。所有环境都是不同的，具有不同的风险容忍度，具有不同的风险缓解安全控制和纵深防御，因此客户必须自行决定...
VMware 最新的安全漏洞公告VMSA-2024-0013
我在Citrix、VMware、Veeam、微软和NVIDIA等领域拥有丰富经验的专业人士，专注于设计和维护虚拟化基础设施、实施备份与灾难恢复策略，致力于优化企业的IT环境。
06-27 2240
VMware 最新的安全漏洞公告VMSA-2024-0013
VMware vCenter Server CVE-2024-22274：认证远程代码执行漏洞
weixin_65409651的博客
07-11 727
CVE-2024-22274 是一个影响 VMware vCenter Server 的远程代码执行漏洞，允许具有 vCenter 管理权限的恶意攻击者在底层操作系统上运行任意命令。该漏洞的严重性评分为 CVSS v3 基础分数 7.2，属于重要级别​ (Tenable®)​​ ()​。
VMware紧急告警：VMSA-2025-0004修复ESXi、Workstation 和 Fusion 等多个在野使用漏洞
我在Citrix、VMware、Veeam、微软和NVIDIA等领域拥有丰富经验的专业人士，专注于设计和维护虚拟化基础设施、实施备份与灾难恢复策略，致力于优化企业的IT环境。
03-15 1568
VMware紧急告警：VMSA-2025-0004修复ESXi、Workstation 和 Fusion 等多个在野使用漏洞
VMware多款产品中存在两个严重漏洞，美国国土安全部要求联邦机构5天内修复
smellycat000的专栏
05-19 716
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士VMware 提醒客户称需立即修复严重的认证绕过漏洞(CVE-2022-22972)，它影响多款产品中的“本地域用户”，可被用于获取管理员权限。另外还修复了高危的本地提权漏洞（CVE-2022-22973)。美国国土安全部要求联邦机构在5天内即下周一之前修复这两个严重漏洞。漏洞CVE-2022-22972 是由 Inno...
警惕！多种恶意软件程序发起 VMware 漏洞利用攻击
VN520的博客
08-21 744
今年4 月，VMware 公布并修补了编号为 CVE-2022-22954的远程代码执行漏洞。因为缺乏对参数“deviceUdid”和“devicetype”进行有效的清理，该漏洞引入了服务器侧模版的注入攻击的可能性。它允许攻击者注入载荷，并能够在VMwareWorkspace ONE Access 和 Identity Manager 组件上进行远程代码执行。FortiGuard。
使用 VMware 的注意了！这个高危漏洞需尽快修补
民工哥的博客
06-05 813
点关注公众号，回复“1024”获取2TB学习资源！VMware 已在近期发布了安全更新（https://www.bleepingcomputer.com/news/security/vmware-patches-critical-auth-bypass-flaw-in-multiple-products/0），以解决影响 Workspace ONE Access、VMwa...
VMware ESXi 存在缓冲区溢出漏洞复现
03-25
好的，我现在需要处理用户关于VMware ESXi缓冲区溢出漏洞复现方法的问题。首先，用户提到了CVE-2021-21985，所以我要先确认这个漏洞的具体信息。根据记忆，这个漏洞确实涉及ESXi的OpenSLP服务中的堆溢出问题，可能...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值