가상 악성 코드 분석 실험실, 호스트 시스템에 위험한가요?

Question

예를 들어, 내 PC (예 : Windows 7)에 vmware 워크 스테이션을 설치하고 Windows XP VM을 만들고 Windows XP VM을 사용하여 malwares를 분석하고 언젠가는 매우 위험한 제로 데이 멀웨어를 분석합니다 그 Windows XP의 VM에서 ...이 상황에서 일어날 수있는 최악의 일은 내 Windows XP의 VM이 손상되고 파괴되었습니다 ... 이것은 5 분 안에 또 다른 Windows XP의 VM을 만들 수 있기 때문에 이것은 나쁘지 않습니다 .... 이제 이것이 내 질문입니다 ... 그런 상황에서, 그 매우 위험하고 제로 데이 악성 코드가 VM웨어 워크 스테이션 자체를 손상시킬 수 있습니까? 그런 다음 Windows 7 호스트 시스템이 손상 되었습니까? 이런 일이 생기면 나에게는 아주 잠자리가되어 그 일과 그 가능성에 대해 알고 싶다. 감사합니다.

Answer 1

실제로 이러한 일이 발생할 수 있습니다.

범위를 벗어날 SVGA에서 쓰기 취약점

VM웨어 ESXi를, 워크 스테이션 및 퓨전이 범위를 벗어날를 포함 취약점에 쓰기 :

는 최근 VM웨어는이 vulnerability 다음을 발표 SVGA 장치. 이 문제로 인해 게스트는 호스트에서 코드를 실행할 수 있습니다.

따라서 가상화 소프트웨어를 최신 상태로 유지하는 것이 중요하며 호스트 시스템에서 문제가 발생할 위험을 수용 할 수없는 경우 별도의 시스템을 사용하는 것이 좋습니다.