CVE-2025-62623 描述了 VMware ESXi 中 ionic cloud driver 的堆溢出漏洞。该漏洞可能允许攻击者提升权限，最终导致任意代码执行。此漏洞影响 VMware ESXi 8.0–ESXi 8.0U3i 版本，以及包含该组件的 VCF 5.2.3.0 或 9.0.2 版本。目前尚未提供官方修复版本，建议采取缓解措施。
影响与攻击场景
攻击者可以利用此堆溢出漏洞在 ESXi 主机上执行任意代码，从而完全控制受影响的系统。攻击者可能窃取敏感数据、安装恶意软件、破坏系统配置，甚至完全接管整个虚拟化环境。由于 ESXi 是许多企业的核心基础设施，该漏洞的潜在影响非常严重，可能导致业务中断、数据泄露和声誉损失。该漏洞的利用方式类似于其他缓冲区溢出漏洞，攻击者可能通过构造恶意的输入数据来触发溢出，从而覆盖内存中的关键数据，最终执行恶意代码。
利用背景
目前尚无公开的漏洞利用代码 (POC)，但该漏洞的严重性较高，可能成为攻击者的目标。由于涉及权限提升和任意代码执行，该漏洞的 EPSS 评分预计为中等或较高。建议密切关注安全社区的动态，以及 VMware 发布的官方安全公告。
受影响的软件
弱点分类 (CWE)
时间线
- 发布日期
缓解措施和替代方案
由于尚未发布官方修复版本，建议采取以下缓解措施：首先，限制对 ionic cloud driver 的访问，仅允许必要的客户端连接。其次，实施严格的网络分段，隔离 ESXi 主机与其他网络区域。第三，定期审查 ESXi 主机的配置，确保遵循最佳安全实践。第四，监控 ESXi 主机的系统日志，查找任何异常活动。如果必须继续使用受影响的版本，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意流量。虽然这些措施不能完全消除风险，但可以显著降低被攻击的可能性。
修复方法翻译中…
Aplique las actualizaciones de seguridad proporcionadas por VMware para ESXi 8.x y 9.x que abordan esta vulnerabilidad. Consulte el boletín de seguridad de AMD (https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-2001.html) para obtener más detalles y las versiones específicas corregidas.
常见问题
什么是 CVE-2025-62623 — 缓冲区溢出漏洞在 VMware ESXi 中？
CVE-2025-62623 描述了 VMware ESXi ionic cloud driver 中的堆溢出漏洞，攻击者可能利用该漏洞提升权限并执行任意代码。
我是否受到 CVE-2025-62623 在 VMware ESXi 中的影响？
如果您正在使用 VMware ESXi 8.0–ESXi 8.0U3i 版本，或 VCF 5.2.3.0 或 9.0.2 版本，则可能受到影响。
如何修复 CVE-2025-62623 在 VMware ESXi 中的漏洞？
目前尚未提供官方修复版本，建议采取缓解措施，例如限制访问、网络分段和监控系统日志。
CVE-2025-62623 是否正在被积极利用？
目前尚无公开利用代码，但由于漏洞的严重性，可能成为攻击者的目标。
在哪里可以找到 VMware 官方关于 CVE-2025-62623 的安全公告？
请访问 VMware 安全公告页面，搜索 CVE-2025-62623 以获取最新信息。
立即试用 — 无需账户
上传任何清单文件 (composer.lock, package-lock.json, WordPress 插件列表…) 或粘贴您的组件列表。您立即获得一份漏洞报告。上传文件只是开始：拥有账户后，您将获得持续监控、Slack/电子邮件警报、多项目和白标报告。
拖放您的依赖文件
composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...