CVE-2021-22041

vmware cloud foundation, vmware fusion, vmware workstation +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-22041

Katalog CVE

CVSS 6.7 · Medium EPSS 0,57%

Kerentanan pada vmware cloud foundation, vmware fusion +2 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

VMware ESXi, Workstation, and Fusion contain a double-fetch vulnerability in the UHCI USB controller. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.

Rincian

Terbit di NVD
16 Februari 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
0,57% peluang dieksploitasi; lebih tinggi dari 45,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vmware cloud foundation Versi 3.0 hingga sebelum 3.11
vmware cloud foundation Versi 4.0 hingga sebelum 4.4
vmware fusion Versi 12.0.0 hingga sebelum 12.2.1
vmware fusion Semua versi
vmware workstation Versi 16.0.0 hingga sebelum 16.2.1
vmware esxi Versi 6.5 650-202202401
vmware esxi Versi 6.7
vmware esxi Versi 6.7 670-201806001
vmware esxi Versi 6.7 670-201807001
vmware esxi Versi 6.7 670-201808001
vmware esxi Versi 6.7 670-201810001
vmware esxi Versi 6.7 670-201810101
vmware esxi Versi 6.7 670-201810102
vmware esxi Versi 6.7 670-201810103
vmware esxi Versi 6.7 670-201810201
vmware esxi Versi 6.7 670-201810202
vmware esxi Versi 6.7 670-201810203
vmware esxi Versi 6.7 670-201810204
vmware esxi Versi 6.7 670-201810205
vmware esxi Versi 6.7 670-201810206
vmware esxi Versi 6.7 670-201810207
vmware esxi Versi 6.7 670-201810208
vmware esxi Versi 6.7 670-201810209
vmware esxi Versi 6.7 670-201810210
vmware esxi Versi 6.7 670-201810211
vmware esxi Versi 6.7 670-201810212
vmware esxi Versi 6.7 670-201810213
vmware esxi Versi 6.7 670-201810214
vmware esxi Versi 6.7 670-201810215
vmware esxi Versi 6.7 670-201810216
vmware esxi Versi 6.7 670-201810217
vmware esxi Versi 6.7 670-201810218
vmware esxi Versi 6.7 670-201810219
vmware esxi Versi 6.7 670-201810220
vmware esxi Versi 6.7 670-201810221
vmware esxi Versi 6.7 670-201810222
vmware esxi Versi 6.7 670-201810223
vmware esxi Versi 6.7 670-201810224
vmware esxi Versi 6.7 670-201810225
vmware esxi Versi 6.7 670-201810226
vmware esxi Versi 6.7 670-201810227
vmware esxi Versi 6.7 670-201810228
vmware esxi Versi 6.7 670-201810229
vmware esxi Versi 6.7 670-201810230
vmware esxi Versi 6.7 670-201810231
vmware esxi Versi 6.7 670-201810232
vmware esxi Versi 6.7 670-201810233
vmware esxi Versi 6.7 670-201810234
vmware esxi Versi 6.7 670-201811001
vmware esxi Versi 6.7 670-201901001
vmware esxi Versi 6.7 670-201901401
vmware esxi Versi 6.7 670-201901402
vmware esxi Versi 6.7 670-201901403
vmware esxi Versi 6.7 670-201903001
vmware esxi Versi 6.7 670-201904001
vmware esxi Versi 6.7 670-201904201
vmware esxi Versi 6.7 670-201904201-ug
vmware esxi Versi 6.7 670-201904202
vmware esxi Versi 6.7 670-201904202-ug
vmware esxi Versi 6.7 670-201904203

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 171 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.