CVE-2017-4904
Təsvir
ESXi650-201703410-SG yamı tətbiq edilməmiş VMware ESXi 6.5, ESXi600-201703401-SG yamı tətbiq edilməmiş 6.0 U3, ESXi600-201703403-SG yamı tətbiq edilməmiş 6.0 U2, ESXi600-201703402-SG yamı tətbiq edilməmiş 6.0 U1 və ESXi550-201703401-SG yamı tətbiq edilməmiş 5.5 versiyalarındakı XHCI kontrolleri; 12.5.5 versiyasından əvvəlki Workstation Pro / Player 12.x və 8.5.6 versiyasından əvvəlki Fusion Pro / Fusion 8.x versiyalarında başladılmamış yaddaş istifadəsi mövcuddur. Bu problem qonaq sistemə host üzərində kodun icrasına şərait yarada bilər. ESXi 5.5 versiyasında bu problem qonaq sistem üçün xidmətdən imtina (Denial of Service) ilə məhdudlaşır.
Necə düzəltmək olar
- vmware fusion8.5.6 və ya daha yeni versiya
- vmware fusion_pro8.5.6 və ya daha yeni versiya
- vmware workstation_player12.5.5 və ya daha yeni versiya
- vmware workstation_pro12.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware fusion | 8.0.0 ≤ v < 8.5.6 | 8.5.6 |
| vmware fusion_pro | 8.0.0 ≤ v < 8.5.6 | 8.5.6 |
| vmware workstation_player | 12.0.0 ≤ v < 12.5.5 | 12.5.5 |
| vmware workstation_pro | 12.0.0 ≤ v < 12.5.5 | 12.5.5 |
| vmware esxi | 5.5, 6.0, 6.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.