非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

串联 N-day 漏洞攻陷一切：第四部分——VMware Workstation 信息泄露

theori.io | 漏洞 | #vmware | #bluetooth | #usb | #cve-2023-34044 | #information-leak

摘要

利用链系列第四篇：Theori 发现的 CVE-2023-34044（CVE-2023-20870 变体）——VMware 虚拟蓝牙设备通过畸形 USB 请求块泄露主机进程关键信息。
发布时间
收录时间

原文 ↗

相关内容

  1. 串联 N-day 漏洞攻陷一切：第五部分——VMware Workstation 虚拟机逃逸（Guest-to-Host） (theori.io)
  2. 捕获 VMware 漏洞：Carbon Black Cloud Workload Appliance 和 vRealize Operations Manager (swarm.ptsecurity.com)
  3. 寻找 VMware 漏洞：View Planner 和 vRealize Business for Cloud (swarm.ptsecurity.com)
  4. VMware vCenter 中的无认证 RCE (swarm.ptsecurity.com)
  5. 利用 Hackability 发现 Chrome 信息泄露 (portswigger.net)
  6. 现代 blinkenlights 的故事 (blog.quarkslab.com)

返回