VMware · ESXi
CVE-2025-22225
VMware ESXi Arbitrary Write Vulnerability
Was es ist
VMware ESXi contains an arbitrary write vulnerability. A malicious actor with privileges within the VMX process may trigger an arbitrary kernel write leading to an escape of the sandbox.
CISA: VMware ESXi contains an arbitrary write vulnerability. Successful exploitation allows an attacker with privileges within the VMX process to trigger an arbitrary kernel write leading to an escape of the sandbox.
Was zu tun ist
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Frist für US-Bundesbehörden: 25. März 2025
Weitere ausgenutzte Schwachstellen von VMware
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 30.07.2024 | Authentication Bypass | ESXi | Mittel 6,8 | 27% |
| 03.11.2021 | OpenSLP Use-After-Free | ESXi | Kritisch 9,8 | 83% |
| 04.03.2025 | TOCTOU Race Condition | ESXi and Workstation | Kritisch 9,3 | 1,6% |
| 04.03.2025 | Information Disclosure | ESXi, Workstation, and Fusion | Hoch 7,1 | 1,6% |
| 20.11.2024 | Heap-Based Buffer Overflow | vCenter Server | Kritisch 9,8 | 55% |
| 20.11.2024 | Privilege Escalation | vCenter Server | Hoch 7,5 | 17% |
| 17.07.2024 | Incorrect Default File Permissions Vulnerability | vCenter Server | Mittel 6,5 | 13% |
| 22.01.2024 | Out-of-Bounds Write | vCenter Server | Kritisch 9,8 | 99,2% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.