VMware ESXi 6.5和6.7的补丁202403001（23084120、23084122）终于拿到了，帮你节省300万

第1章前言

我们从VMware获悉，2024年3月5日，VMware公布了VMware ESXi、Workstation 和 Fusion等产品存在多个安全性漏洞（CVE-2024-22252、CVE-2024-22253、CVE-2024-22254、CVE-2024-22255），这次不修复不行，死扛到底终会以泪洗面啊，跪求各位抓紧升级。

官方：

https://www.vmware.com/security/advisories/VMSA-2024-0006.html

第2章受影响的产品

VMware ESXi
VMware Workstation Pro / Player (Workstation)
VMware Fusion Pro / Fusion (Fusion)
VMware Cloud Foundation (Cloud Foundation)

第3章影响产品版本

VMware ESXi 8.0
VMware ESXi 7.0
VMware Workstation 17.x
VMware Fusion 13.x（MacOS平台）
VMware Cloud Foundation (ESXi) 5.x/4.x

注：这些漏洞已知影响上述VMware受支持产品，但ESXi 6.7、6.5等不受支持产品也受这些漏洞影响，且官方已提供了相应补丁，可升级到ESXi 6.7 ( 6.7U3u )、6.5 ( 6.5U3v）和VCF 3.x。

第4章漏洞影响等级

（CVE-2024-22252）XHCI USB 控制器中存在释放后使用漏洞 CVSS评分9.3
（CVE-2024-22253）UHCI USB 控制器中存在释放后使用漏洞 CVSS评分9.3
（CVE-2024-22254）ESXi 越界写入漏洞 CVSS评分7.9
（CVE-2024-22255）UHCI USB 控制器信息泄露漏洞 CVSS评分7.1

第5章漏洞剖析

（CVE-2024-22252）：VMware ESXi、Workstation 和 Fusion 在 XHCI USB 控制器中包含释放后使用漏洞，在虚拟机上具有本地管理权限的恶意行为者可能会利用此问题在主机上运行虚拟机的 VMX 进程时执行代码。

（CVE-2024-22253）：VMware ESXi、Workstation 和 Fusion 在 XHCI USB 控制器中包含释放后使用漏洞，在虚拟机上具有本地管理权限的恶意行为者可能会利用此问题在主机上运行虚拟机的 VMX 进程时执行代码

（CVE-2024-22253）：VMware ESXi 包含越界写入漏洞，在 VMX 进程中具有特权的恶意行为者可能会触发越界写入，从而导致沙盒逃逸。

（CVE-2024-22254）：对虚拟机具有管理访问权限的恶意行为者可能会利用此问题从 vmx 进程中泄漏内存。

第6章临时解决方案

根据官方提示，漏洞和USB 控制器有关系，解决方案是从虚拟机中可临时删除USB控制器解决当前问题，但是考虑到加密狗、Ukey等设备，并不是长久之计，所以建议还是升级到最新版本。

值得注意的是某些客户机操作系统（包括 Mac OS）不支持使用 PS/2 鼠标和键盘。这些来宾操作系统将没有鼠标和键盘，没有 USB 控制器。

备注：官方KB：https://kb.vmware.com/s/article/96682

第7章永久解决方案

按照之前惯例，永久解决只有更新官方发布的更新补丁，需要更新到以下版本，包括目前已经EOL的版本。

-VMware ESXi 6.5 - 6.5U3v

- VMware ESXi 6.7 - 6.7U3u

- VMware ESXi 7.0 - ESXi70U3p-23307199

- VMware ESXi 8.0 - ESXi80U2sb-23305545和ESXi80U1d-23299997

- VMware Cloud Foundation (VCF) 3.x

- VMware Workstation 17.x - 17.5.1

- VMware Fusion 13.x (macOS) - 13.5.1

升级方法：

【VMware篇】7-通过ISO镜像升级VMware Esxi

【VMware篇】1-VMware vCenter系统版本升级指南

【VMware篇】10-vCenter升级小技巧（一）之命令行升级

【VMware篇】11-vCenter升级小技巧（二）之图形化升级

【VMware篇】12、VMware vCenter的升级（二）之用ISO进行大版本更新

由于VMware ESXi6.5和6.7补丁包无权限下载，需要购买6.5和6.7的额外的扩展服务才能下载，坊间流传需要300万以上，针对我们vsphere6.5和6.7的客户，都是建议进行升级vSphere到7.0甚至8.0。最近有群友共享了补丁包（再次感谢群友的无私奉献），经过实际测试升级没问题，分享一下关于ESXi补丁包的升级方法。

官方KB：

https://www.vmware.com/security/advisories/VMSA-2024-0006.html

补丁包分别是以下两个，大家可以参考下：

https://docs.vmware.com/en/VMware-vSphere/6.5/rn/esxi650-202403001.html