绿盟威胁情报周报（20200824~20200830）
绿盟威胁情报周报（20200824~20200830）
「安全通告」Qemu 虚拟机逃逸漏洞（CVE-2020-14364）
攻击者在拥有云环境虚拟机操作系统权限的情况下，便可利用该漏洞获取宿主机权限，进而攻击虚拟机所在资源池所有租户主机，甚至可通过已开通的内网权限攻击管理域系统，风险极高。
虚机逃逸
绿盟威胁情报周报（20200824~20200830）
攻击者在拥有云环境虚拟机操作系统权限的情况下，便可利用该漏洞获取宿主机权限，进而攻击虚拟机所在资源池所有租户主机，甚至可通过已开通的内网权限攻击管理域系统，风险极高。