CVE-2010-1141
Təsvir
VMware Workstation 6.5.x (6.5.4 build 246459 versiyasından əvvəlki); VMware Player 2.5.x (2.5.4 build 246459 versiyasından əvvəlki); VMware ACE 2.5.x (2.5.4 build 246459 versiyasından əvvəlki); VMware Server 2.x (2.0.2 build 203138 versiyasından əvvəlki); VMware Fusion 2.x (2.0.6 build 246742 versiyasından əvvəlki); VMware ESXi 3.5 və 4.0; həmçinin VMware ESX 2.5.5, 3.0.3, 3.5 və 4.0 versiyalarındakı VMware Tools kitabxanalara düzgün giriş etmir, bu da istifadəçi dəstəkli uzaq hücumçulara Windows qonaq ƏS istifadəçisini şəbəkə paylaşında saxlanılan faylı klikləməyə sövq edərək ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware workstation | 6.5.0, 6.5.1, 6.5.2, 6.5.3 | — |
| vmware player | 2.5, 2.5.1, 2.5.2, 2.5.3 | — |
| vmware ace | 2.5.0, 2.5.1, 2.5.2, 2.5.3 | — |
| vmware server | 2.0.0, 2.0.1, 2.0.2 | — |
| vmware fusion | 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 3.0 | — |
| vmware esxi | 3.5, 4.0 | — |
| vmware esx | 2.5.5, 3.0.3, 3.5, 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.