CVE-2015-3650
Təsvir
Windows əməliyyat sistemində olan VMware Workstation 7.x-dən 10.x-ə qədər (10.0.7 versiyasından əvvəl), 11.x (11.1.1 versiyasından əvvəl), VMware Player 5.x və 6.x (6.0.7 versiyasından əvvəl) və 7.x (7.1.1 versiyasından əvvəl) və VMware Horizon Client 5.x local-mode (5.4.2 versiyasından əvvəl) proqramlarında vmware-vmx.exe vprintproxy.exe prosesinin qurulması zamanı etibarlı DACL göstəricisi təmin etmir; bu isə host ƏS istifadəçilərinə thread inject etməklə host ƏS imtiyazlarını əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware player | 5.0, 5.0.1, 5.0.2, 5.0.3, 5.0.4, 6.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 7.0, 7.1 | — |
| vmware workstation | 10.0, 10.0.1, 10.0.2, 10.0.3, 10.0.4, 10.0.5, 10.0.6, 11.0, 11.1 | — |
| vmware horizon_view_client | 5.4, 5.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.