CVE-2017-4912
Təsvir
VMware Workstation (12.5.3 versiyasına qədər olan 12.x) və Horizon View Client (4.4.0 versiyasına qədər olan 4.x) proqramlarının TPView.dll faylındakı TrueType Font (TTF) analizatorunda çoxlu sayda sərhədlərdən kənar oxuma (out-of-bounds read) zəiflikləri mövcuddur. Workstation-da bu, qonaq sistemə Workstation işlədən Windows ƏS-də kodu icra etməyə və ya Xidmətdən imtina (DoS) hücumu həyata keçirməyə imkan verə bilər. Horizon View Client halında isə bu, View masaüstü kompüterinə Horizon View Client işlədən Windows ƏS-də kodu icra etməyə və ya Xidmətdən imtina (DoS) hücumu həyata keçirməyə imkan verə bilər. Eksploytasiya yalnız virtual çap funksiyası aktiv edildikdə mümkündür. Bu funksiya Workstation-da standart olaraq aktiv deyil, lakin Horizon View-da standart olaraq aktivdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware horizon_view | 4.0, 4.1, 4.2, 4.3 | — |
| vmware workstation | 12.0, 12.0.1, 12.1, 12.1.1, 12.5, 12.5.1, 12.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.