교육부 사이번안전센터 및 한국인터넷진흥원 인터넷침해대응센터 권고사항을 구성원에 전파하오니, VMware 제품을 사용하는 경우 영향받는 제품을 확인하시어 해결 방안에 따라 최신 버전으로 업데이트를 진행하여 주시기 바랍니다.
최근 Broadcom社 VMware 제품의 로컬 권한 상승 취약점(CVE-2025-41244)을 악용한 공격 시도*가 우려되고 있습니다.
관련기사 : * CISA, 브로드컴 브이엠웨어 취약점 ‘CVE-2025-41244’ 악용 경고…중국 연계 해커 제로데이 공격 정황(11.2, 데일리시큐)
□ 개요
o Broadcom社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o VMware Aria Operations 및 VMware Tools에서 발생하는 로컬 권한 상승 취약점(CVE-2025-41244)
o VMware Tools for Windows에서 사용자 액세스 제어 처리 방식으로 인해 발생하는 부적절한 권한 부여 취약점(CVE-2025-41246)
□ 영향받는 제품 및 해결 방안
o KISA 보안공지(Broadcom 제품 보안 업데이트 권고) 링크 안내