CVE-2019-5521
Təsvir
VMware ESXi (ESXi670-201904101-SG versiyasından əvvəlki 6.7 və ESXi650-201903001 versiyasından əvvəlki 6.5), Workstation (15.0.3 versiyasından əvvəlki 15.x və 14.1.6 versiyasından əvvəlki 14.x) və Fusion (11.0.3 versiyasından əvvəlki 11.x və 10.1.6 versiyasından əvvəlki 10.x) məhsullarının pixel shader funksionallığında sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur. Bu problemin uğurlu istismarı məlumat sızmasına səbəb ola bilər və ya normal istifadəçi imtiyazlarına malik hücumçulara host üzərində xidmətdən imtina (denial-of-service) vəziyyəti yaratmağa imkan verə bilər. Bu problemin istismarı üçün hücumçunun 3D qrafikası aktiv edilmiş virtual maşına çıxışı olmalıdır. Bu funksiya ESXi-də standart olaraq deaktivdir, Workstation və Fusion-da isə standart olaraq aktivdir.
Necə düzəltmək olar
- vmware fusion10.1.6, 11.0.3 və ya daha yeni versiya
- vmware workstation14.1.6, 15.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware fusion | 10.0.0 ≤ v < 10.1.6, 11.0.0 ≤ v < 11.0.3 | 10.1.6, 11.0.3 |
| vmware workstation | 14.0.0 ≤ v < 14.1.6, 15.0.0 ≤ v < 15.0.3 | 14.1.6, 15.0.3 |
| vmware esxi | 6.5, 6.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.