VMware设备虚拟化漏洞挖掘(下篇) 技术报告VMware, 技术研究, 漏洞挖掘 2024年11月6日2024年11月6日 主要介绍虚拟磁盘系统SCSI相关设备模拟在VMware Workstation和ESXI下的异同,以及我们在VMKernel中发现的有关磁盘设备模拟的设计缺陷。阅读更多
VMware设备虚拟化漏洞挖掘(中篇) 技术报告VMware, 技术研究, 漏洞分析 2024年11月6日2024年11月6日 本篇文章中分享的漏洞在Workstation和Esxi上均可被触发,这使我们意识到,在整个USB模拟系统中,问题不仅可能出现在接近虚拟机Guest操作系统的USB主机控制器层面,甚至USB后端设备模拟也可能收到恶意的用户输入影响。阅读更多
VMware设备虚拟化漏洞挖掘(上篇) 技术报告VMware, 技术研究, 漏洞挖掘 2024年11月6日2024年11月6日 奇安信天工实验室安全研究成果,入选国际顶级安全会议DEFCON 32 和 HITBSecConf 2024,议题名称《Dragon Slaying Guide: Bug Hunting In VMware Device Virtualization》。阅读更多