Les évasions guest-to-host publiées contre Workstation et Fusion, pour beaucoup issues de Pwn2Own, relèvent des mêmes grappes qu'ESXi plus les gestionnaires d'intégration que les produits de bureau exposent plus en évidence :
- Glisser-déposer et copier-coller (DnD/CP) : des bugs de use-after-free et de hors-limites dans la gestion des objets de transfert ont été un vecteur d'évasion de bureau répété.
- Dossiers partagés (HGFS) : des bugs de gestion des chemins et d'analyse des requêtes, donnant l'accès aux fichiers de l'hôte ou l'exécution de code.
- Graphismes SVGA 3D : le chemin partagé surfaces/shaders/commandes, comme sur ESXi.
- Contrôleurs USB : la gestion des descripteurs et des anneaux dans les modèles USB partagés.
- vmxnet3 et e1000 : la gestion partagée des anneaux et des descripteurs des NIC.
Exploiter le motif#
# fingerprint the product and build
vmware -v 2>/dev/null
# which integration features and devices are enabled (the reachable surface)?
mount | grep -i hgfs # shared folders active
lspci -nn | grep -iE 'svga|vmxnet|usb' # device models present
# enabled DnD/CP and 3D are set in the VM .vmx settings
Faites correspondre le build du produit à l'avis pour le composant, en privilégiant les gestionnaires DnD/CP et HGFS sur les cibles de bureau où ces fonctionnalités sont activées, car ils sont la surface la plus propre à Workstation et Fusion. Les bugs de modèles de périphériques recouvrent ESXi, donc une évasion SVGA/USB/NIC d'ESXi indique fréquemment le même problème ici.
Notes d'exploitation#
- Les gestionnaires d'intégration (DnD/CP, HGFS) sont le point chaud propre au bureau ; ils sont activés bien plus souvent sur les VM de bureau que sur les serveurs, donc priorisez-les lorsque ces fonctionnalités sont activées.
- Les bugs de périphériques partagés (SVGA, USB, NIC) sont communs à ESXi ; voir Exploits d'évasion connus ESXi pour les mêmes grappes.
- Les évasions sont spécifiques au build et nécessitent généralement une fuite d'information plus la primitive de corruption ; les mécanismes sont sur les pages par surface.