CVE-2025-62627 描述了 VMware ESXi 中 ionic cloud driver 的未经验证指针引用漏洞。该漏洞可能允许攻击者读取内核或共置虚拟机内存，从而导致机密信息泄露或服务不可用。此漏洞影响 VMware ESXi 8.0–ESXi 8.0U3i 版本，以及包含该组件的 VCF 5.2.3.0 或 9.0.2 版本。目前尚未提供官方修复版本，建议采取缓解措施。
影响与攻击场景
攻击者可以利用此漏洞读取内核内存或共置虚拟机内存，从而窃取敏感数据，例如密码、密钥和配置信息。攻击者还可以利用读取到的内存信息来破坏系统稳定性，导致服务不可用。由于该漏洞允许攻击者访问其他虚拟机的内存，因此可能导致跨虚拟机攻击，进一步扩大了攻击范围。该漏洞的利用方式类似于内存泄漏漏洞，攻击者可能通过构造恶意的输入数据来触发指针引用错误，从而读取到未授权的内存区域。
利用背景
目前尚无公开的漏洞利用代码 (POC)，但由于该漏洞可能导致机密信息泄露，因此风险较高。建议密切关注安全社区的动态，以及 VMware 发布的官方安全公告。该漏洞的 EPSS 评分预计为中等。
受影响的软件
弱点分类 (CWE)
时间线
- 发布日期
缓解措施和替代方案
由于尚未发布官方修复版本，建议采取以下缓解措施：首先，限制对 ionic cloud driver 的访问，仅允许必要的客户端连接。其次，实施严格的网络分段，隔离 ESXi 主机与其他网络区域。第三，定期审查 ESXi 主机的配置，确保遵循最佳安全实践。第四，监控 ESXi 主机的系统日志，查找任何异常活动。如果必须继续使用受影响的版本，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意流量。此外，加强虚拟机之间的隔离，限制虚拟机之间的通信。
修复方法翻译中…
Aplique las actualizaciones de seguridad proporcionadas por VMware para ESXi 8.x y 9.x que abordan esta vulnerabilidad. Consulte el boletín de seguridad de AMD (https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-2001.html) para obtener más detalles y las versiones específicas corregidas.
常见问题
什么是 CVE-2025-62627 — 未经验证指针漏洞在 VMware ESXi 中？
CVE-2025-62627 描述了 VMware ESXi ionic cloud driver 中的未经验证指针引用漏洞，攻击者可能读取内核或共置虚拟机内存。
我是否受到 CVE-2025-62627 在 VMware ESXi 中的影响？
如果您正在使用 VMware ESXi 8.0–ESXi 8.0U3i 版本，或 VCF 5.2.3.0 或 9.0.2 版本，则可能受到影响。
如何修复 CVE-2025-62627 在 VMware ESXi 中的漏洞？
目前尚未提供官方修复版本，建议采取缓解措施，例如限制访问、网络分段和监控系统日志。
CVE-2025-62627 是否正在被积极利用？
目前尚无公开利用代码，但由于漏洞的严重性，可能成为攻击者的目标。
在哪里可以找到 VMware 官方关于 CVE-2025-62627 的安全公告？
请访问 VMware 安全公告页面，搜索 CVE-2025-62627 以获取最新信息。
立即试用 — 无需账户
上传任何清单文件 (composer.lock, package-lock.json, WordPress 插件列表…) 或粘贴您的组件列表。您立即获得一份漏洞报告。上传文件只是开始：拥有账户后，您将获得持续监控、Slack/电子邮件警报、多项目和白标报告。
拖放您的依赖文件
composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...