CVE-2019-5517
Təsvir
VMware ESXi (ESXi670-201904101-SG versiyasından əvvəlki 6.7 və ESXi650-201903001 versiyasından əvvəlki 6.5), Workstation (15.0.3 versiyasından əvvəlki 15.x və 14.1.6 versiyasından əvvəlki 14.x), Fusion (11.0.3 versiyasından əvvəlki 11.x və 10.1.6 versiyasından əvvəlki 10.x) məhsullarının shader translator komponentində çoxlu sayda sərhədlərdən kənar oxuma (out-of-bounds read) zəiflikləri mövcuddur. Bu problemlərin istismarı üçün hücum edən şəxsin 3D qrafikası aktiv edilmiş virtual maşına giriş imkanı olmalıdır. Bu zəifliklərin uğurlu şəkildə istismarı məlumat sızmasına səbəb ola bilər və ya adi istifadəçi imtiyazlarına malik hücumçulara öz VM-lərində xidmətdən imtina (denial-of-service) vəziyyəti yaratmağa imkan verə bilər. Bu problemləri aradan qaldırmaq üçün müvəqqəti həll yolu kimi 3D-sürətləndirmə funksiyasının söndürülməsi tövsiyə olunur. Bu funksiya ESXi-də standart olaraq aktiv deyil, lakin Workstation və Fusion-da standart olaraq aktivdir.
Necə düzəltmək olar
- vmware fusion10.1.6, 11.0.3 və ya daha yeni versiya
- vmware workstation14.1.6, 15.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware fusion | 10.0.0 ≤ v < 10.1.6, 11.0.0 ≤ v < 11.0.3 | 10.1.6, 11.0.3 |
| vmware workstation | 14.0.0 ≤ v < 14.1.6, 15.0.0 ≤ v < 15.0.3 | 14.1.6, 15.0.3 |
| vmware esxi | 6.5, 6.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.