CVE-2017-4933
Təsvir
VMware ESXi (ESXi650-201710401-BG versiyasından əvvəlki 6.5), Workstation (12.5.8 versiyasından əvvəlki 12.x) və Fusion (8.5.9 versiyasından əvvəlki 8.x) məhsulları, autentifikasiya olunmuş VNC sessiyasının xüsusi VNC paketləri vasitəsilə yığın daşmasına (heap overflow) səbəb ola biləcəyi və nəticədə yığının korlanmasına yol açan bir boşluğa malikdir. Bu problemin uğurlu istismarı, autentifikasiya olunmuş VNC sessiyası vasitəsilə virtual maşında uzaqdan kodun icrasına gətirib çıxara bilər. Qeyd: ESXi-də istismar mümkün olsun deyə, VNC virtual maşının .vmx konfiqurasiya faylında əllə aktiv edilməlidir. Bundan əlavə, ESXi daxili təhlükəsizlik divarı (firewall) vasitəsilə VNC trafikinə icazə verilməsi üçün konfiqurasiya edilməlidir.
Necə düzəltmək olar
- vmware workstation_pro12.5.8 və ya daha yeni versiya
- vmware fusion8.5.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware workstation_pro | 12.0.0 ≤ v < 12.5.8, 14.0, 14.1.0 | 12.5.8 |
| vmware esxi | 6.5 | — |
| vmware fusion | 8.0.0 ≤ v < 8.5.9 | 8.5.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.