Vulnerability CVE-2021-22041 - CERT Civis.Net

Vulnerability Name:

CVE-2021-22041 (CCN-219632)

Assigned:

2021-01-04

Published:

2022-02-15

Updated:

2022-02-24

Summary:

VMware ESXi, Workstation, and Fusion contain a double-fetch vulnerability in the UHCI USB controller. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.

CVSS v3 Severity:

6.7 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)
5.8 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): High User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

8.4 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
7.3 High (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

4.6 Medium (CVSS v2 Vector: AV:L/AC:L/Au:N/C:P/I:P/A:P)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

7.2 High (CCN CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Access

References:

Source: MITRE
Type: CNA
CVE-2021-22041

Source: XF
Type: UNKNOWN
vmware-cve202122041-code-exec(219632)

Source: CCN
Type: VMware Security Advisory VMSA-2022-0004
VMware ESXi, Workstation, and Fusion updates address multiple security vulnerabilities (CVE-2021-22040, CVE-2021-22041, CVE-2021-22042, CVE-2021-22043, CVE-2021-22050)

Source: MISC
Type: Patch, Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2022-0004.html

Vulnerable Configuration:

Configuration 1:

cpe:/a:vmware:cloud_foundation:*:*:*:*:*:*:*:* (Version >= 3.0 and < 3.11)

OR cpe:/a:vmware:cloud_foundation:*:*:*:*:*:*:*:* (Version >= 4.0 and < 4.4)

OR cpe:/a:vmware:fusion:-:*:*:*:*:*:*:*

OR cpe:/a:vmware:fusion:*:*:*:*:*:*:*:* (Version >= 12.0.0 and < 12.2.1)

OR cpe:/a:vmware:workstation:*:*:*:*:*:*:*:* (Version >= 16.0.0 and < 16.2.1)

OR cpe:/o:vmware:esxi:6.5:650-202202401:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:-:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201806001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201807001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201808001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810101:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810102:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810103:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810201:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810202:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810203:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810204:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810205:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810206:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810207:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810208:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810209:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810210:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810211:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810212:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810213:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810214:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810215:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810216:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810217:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810218:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810219:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810220:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810221:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810222:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810223:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810224:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810225:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810226:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810227:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810228:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810229:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810230:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810231:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810232:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810233:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201810234:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201811001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201901001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201901401:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201901402:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201901403:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201903001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904201:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904201-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904202:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904202-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904203:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904203-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904204:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904204-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904205:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904205-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904206:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904206-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904207:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904207-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904208:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904208-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904209:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904209-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904210:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904210-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904211:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904211-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904212:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904212-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904213:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904213-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904214:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904214-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904215:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904215-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904216:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904216-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904217:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904217-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904218:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904218-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904219:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904219-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904220:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904220-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904221:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904221-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904222:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904222-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904223:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904223-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904224:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904224-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904225:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904225-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904226:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904226-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904227:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904227-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904228:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904228-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904229:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201904229-ug:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201905001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201906002:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908101:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908102:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908103:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908104:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908201:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908202:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908203:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908204:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908205:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908206:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908207:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908208:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908209:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908210:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908211:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908212:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908213:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908214:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908215:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908216:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908217:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908218:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908219:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908220:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201908221:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201911001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201912001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201912101:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201912102:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201912401:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201912402:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201912403:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201912404:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-201912405:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202004001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202004002:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202004301:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202004401:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202004402:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202004403:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202004404:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202004405:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202004406:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202004407:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202004408:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202006001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202008001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202010001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202011001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202011002:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202102001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202103001:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:670-202111101:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:7.0:update_1:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:7.0:update_2:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:7.0:update_3:*:*:*:*:*:*

Configuration CCN 1:

cpe:/o:vmware:esxi:6.5:*:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:6.7:*:*:*:*:*:*:*

OR cpe:/o:vmware:esxi:7.0:-:*:*:*:*:*:*

Denotes that component is vulnerable