CVE-2019-5543
Yüksək
Təsvir
VMware Horizon Client for Windows (5.x və 5.3.0-dan əvvəlki versiyalar), VMware Remote Console for Windows (11.0.0-dan əvvəlki 10.x versiyaları) və VMware Workstation for Windows (15.5.2-dən əvvəlki 15.x versiyaları) üçün VMware USB arbitrasiya xidmətinin konfiqurasiya fayllarını ehtiva edən qovluğun bütün istifadəçilər tərəfindən yazıla bildiyi aşkar edilmişdir. Proqram təminatının quraşdırıldığı sistemdəki lokal istifadəçi bu boşluqdan istifadə edərək hər hansı bir istifadəçi adından əmrləri icra edə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Vmware Horizon Client
Dərc16 mar 2020
İlk görülmə16 mar 2020
Necə düzəltmək olar
Yeniləyin
- vmware horizon_client5.3.0 və ya daha yeni versiya
- vmware remote_console11.0.0 və ya daha yeni versiya
- vmware workstation15.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware horizon_client | 5.0.0 ≤ v < 5.3.0 | 5.3.0 |
| vmware remote_console | 10.0.0 ≤ v < 11.0.0 | 11.0.0 |
| vmware workstation | 15.0.0 ≤ v < 15.5.2 | 15.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.