Я хотел бы загрузить файл, но я не уверен, что в нем есть вирус, поэтому я решил использовать виртуальную машину для доступа к веб-сайту, теперь возникает вопрос, предполагая, что файл содержит какой-то вирус , может ли вирус вырваться из виртуальной машины и затем заразить хост?
1 ответ
1
Возможно:
В соответствии с рекомендациями по безопасности, опубликованными VMware, 360 Security технически использовали переполнение буфера динамической памяти (CVE-2017-4902) и уязвимость использования неинициализированной стековой памяти (CVE-2017-4903) в SVGA, драйвере виртуальной графики в гипервизоре. Проблема, которую удалось использовать Team Sniper, заключалась в уязвимости использования неинициализированной памяти (CVE-2017-4904) в ESXi, Workstation и Fusion XHCI. Подобная уязвимость использования неинициализированной памяти (CVE-2017-4905) могла привести к утечке информации на ESXi, Workstation и Fusion. Все уязвимости, как продемонстрировали команды, могли позволить гостю выполнить код на хосте.
С https://threatpost.com/vmware-patches-pwn2own-vm-escape-vulnerabilities/124629/