CVE-2019-5515

Yüksək

Təsvir

VMware Workstation (15.0.3-dək olan 15.x, 14.1.6-dək olan 14.x) və Fusion (11.0.3-dək olan 11.x, 10.1.6-dək olan 10.x) yeniləmələri e1000 və e1000e virtual şəbəkə adapterlərindəki sərhədlərdən kənar yazma (out-of-bounds write) boşluğunu aradan qaldırır. Bu problemin istismarı qonaq sistemdən ev sahibi sistemdə kodun icrasına səbəb ola bilər, lakin daha çox qonaq sistemin xidmətdən imtinasına gətirib çıxarma ehtimalı yüksəkdir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulVmware Fusion
Dərc2 apr 2019
İlk görülmə2 apr 2019

Necə düzəltmək olar

Yeniləyin
  • vmware fusion10.1.6, 11.0.3 və ya daha yeni versiya
  • vmware workstation14.1.6, 15.0.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vmware fusion10.0.0 ≤ v < 10.1.6, 11.0.0 ≤ v < 11.0.310.1.6, 11.0.3
vmware workstation14.0.0 ≤ v < 14.1.6, 15.0.0 ≤ v < 15.0.314.1.6, 15.0.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-5515 · Vmware Fusion · Dark Radar