CVE:CVE-2021-22042
CNNVD:CNNVD-202202-1225
Vmware VMware Cloud Foundation是美国威睿（Vmware）公司的一套一体化混合云平台。该平台包括运维自动化、基础架构自动配置和集成式生命周期管理等功能。
VMWare Cloud Foundation (ESXi) 中存在访问控制错误漏洞，该漏洞源于 VMX 有权访问 settingsd 授权票证。仅在 VMX 进程中具有特权的恶意行为者可能能够访问作为高特权用户运行的 settingsd 服务。
solution:Upgrade vmware cloud_foundation to a higher version than 4.4,and avoid the version [4.0,4.4); Upgrade vmware esxi to a higher version than 7.0:update_1,7.0:update_2,7.0:update_3,and avoid the version 7.0:update_1,7.0:update_2,7.0:update_3