CVE-2019-5522

Yüksək

Təsvir

Windows üçün VMware Tools yeniləməsi, Windows qonaq maşınlarında vmtools ilə birlikdə quraşdırılan vm3dmp drayverindəki sərhədlərdən kənar oxuma zəifliyini aradan qaldırır. Bu problem 10.2.x və 10.3.10 versiyasından əvvəlki 10.3.x versiyalarında mövcuddur. VMware Tools quraşdırılmış Windows qonağına inzibati giriş hüququ olmayan lokal hücumçu, nüvə məlumatlarını sızdıra və ya həmin Windows qonaq maşınında xidmətdən imtina hücumu yarada bilər.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulVmware Tools
Dərc6 iyn 2019
İlk görülmə6 iyn 2019

Necə düzəltmək olar

Yeniləyin
  • vmware tools10.3.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vmware tools10.0.0 ≤ v < 10.3.1010.3.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-5522 · Vmware Tools · Dark Radar