CVE-2017-4910
Təsvir
VMware Workstation (12.5.3 versiyasına qədər olan 12.x) və Horizon View Client (4.4.0 versiyasına qədər olan 4.x) proqramlarının TPView.dll faylındakı JPEG2000 parserində çox sayda sərhədlərdən kənar oxuma (out-of-bounds read) zəiflikləri mövcuddur. Workstation-da bu, qonaq sistemə Workstation-ın işlədiyi Windows ƏS-də kodu icra etməyə və ya Xidmətdən imtina (DoS) hücumu həyata keçirməyə imkan verə bilər. Horizon View Client halında isə bu, View masaüstü kompüterinə Horizon View Client-ın işlədiyi Windows ƏS-də kodu icra etməyə və ya Xidmətdən imtina (DoS) hücumu həyata keçirməyə imkan verə bilər. Eksploytasiya yalnız virtual çap funksiyası aktiv edildikdə mümkündür. Bu funksiya Workstation-da standart olaraq aktiv deyil, lakin Horizon View-da standart olaraq aktivdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware horizon_view | 4.0, 4.1, 4.2, 4.3 | — |
| vmware workstation | 12.0, 12.0.1, 12.1, 12.1.1, 12.5, 12.5.1, 12.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.