• 首页 > 网络安全频道 > 攻击防御

    9.3/10 分 VMware 高危漏洞被紧急修复:影响 3.7 万台 ESXi 服务器

    2025年03月10日 17:54:22   来源:IT之家

      3 月 10 日消息,博通(Broadcom)旗下 VMware 本周发布安全更新,针对 VMware ESXi 服务器等产品,修复多个安全漏洞。

      VMware 于 3 月 4 日发布安全公告 VMSA-2025-0004,警告存在三个 0-day 漏洞(CVE-2025-22224、CVE-2025-22225 和 CVE-2025-22226),影响 VMware ESXi、Workstation 和 Fusion,且现有证据表明,已经有黑客利用 CVE-2025-22224 漏洞发起攻击,强烈建议用户尽快安装补丁。

      IT之家援引博文介绍,CVE-2025-22224 漏洞是一个 Time-of-Check Time-of-Use(TOCTOU)漏洞,可能导致越界写入,VMware 将该漏洞评为严重级别,CVSSv3 基础评分高达 9.3。

      Shadowserver 基金会警告称,超过 37000 台 VMware ESXi 服务器存在 CVE-2025-22224 漏洞风险。

      截至 3 月 4 日,美国约有 3800 台未打补丁的 VMware ESXi 服务器。数据显示,漏洞服务器数量在 3 月 4 日至 7 日期间出现波动,先下降后上升,这一现象可能由于管理员在收到警告后暂时将服务器下线所致。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

    即时

    新闻

    明火炊具市场:三季度健康属性贯穿全类目

    奥维云网(AVC)推总数据显示,2024年1-9月明火炊具线上零售额94.2亿元,同比增加3.1%,其中抖音渠道表现优异,同比有14%的涨幅,传统电商略有下滑,同比降低2.3%。

    企业IT

    重庆创新公积金应用,“区块链+政务服务”显成效

    “以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。

    3C消费

    华硕ProArt创艺27 Pro PA279CRV显示器,高能实力,创

    华硕ProArt创艺27 Pro PA279CRV显示器,凭借其优秀的性能配置和精准的色彩呈现能力,为您的创作工作带来实质性的帮助,双十一期间低至2799元,性价比很高,简直是创作者们的首选。

    研究

    中国信通院罗松:深度解读《工业互联网标识解析体系

    9月14日,2024全球工业互联网大会——工业互联网标识解析专题论坛在沈阳成功举办。