CVE-2017-4950
Yüksək
Təsvir
VMware Workstation və Fusion proqramlarında, IPv6 rejimi aktiv olduqda VMware NAT xidmətində tam ədəd daşması (integer overflow) zəifliyi mövcuddur. Bu problem sərhədlərdən kənar oxumaya (out-of-bound read) səbəb ola bilər ki, bu da digər problemlərlə birlikdə hostda kodun icra edilməsi üçün istifadə edilə bilər. Qeyd: VMNAT üçün IPv6 rejimi standart olaraq aktiv deyil.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
Məhsul
Vmware Fusion
Dərc11 yan 2018
İlk görülmə11 yan 2018
Necə düzəltmək olar
Yeniləyin
- vmware fusion8.5.10, 10.1.1 və ya daha yeni versiya
- vmware workstation12.5.9, 14.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware fusion | 8.0 ≤ v < 8.5.10, 10.0 ≤ v < 10.1.1 | 8.5.10, 10.1.1 |
| vmware workstation | 12.0 ≤ v < 12.5.9, 14.0 ≤ v < 14.1.1 | 12.5.9, 14.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.