CVE-2007-5618

Yüksək

Təsvir

VMware Player 1.0.5-dən əvvəlki 1.0.x və 2.0.1-dən əvvəlki 2.0 versiyalarında, VMware Server 1.0.4-dən əvvəlki versiyalarında, həmçinin Workstation 5.5.5-dən əvvəlki 5.x və 6.0.1-dən əvvəlki 6.x versiyalarının Authorization və digər xidmətlərində dırnağa alınmamış Windows axtarış yolu zəifliyi lokal istifadəçilərə zərərli proqramlar vasitəsilə imtiyazların yüksəldilməsinə şərait yarada bilər.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulVmware Player
Dərc21 okt 2007
İlk görülmə21 okt 2007

Necə düzəltmək olar

Yeniləyin
  • vmware player1.0.5, 2.0.1 və ya daha yeni versiya
  • vmware server1.0.4 və ya daha yeni versiya
  • vmware workstation5.5.5, 6.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vmware player1.0.0 ≤ v < 1.0.5, 2.0 ≤ v < 2.0.11.0.5, 2.0.1
vmware serverv < 1.0.41.0.4
vmware workstation5.5 ≤ v < 5.5.5, 6.0 ≤ v < 6.0.15.5.5, 6.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.