CVE-2020-3947

Yüksək

Təsvir

VMware Workstation (15.5.2 versiyasına qədər olan 15.x) və Fusion (11.5.2 versiyasına qədər olan 11.x) məhsullarında vmnetdhcp komponentində "use-after" zəifliyi mövcuddur. Bu problemin uğurlu istismarı qonaq sistemdən ev sahibi sistemdə kodun icrasına səbəb ola bilər və ya hücumçulara ev sahibi maşında işləyən vmnetdhcp xidmətində xidmətdən imtina vəziyyəti yaratmağa imkan verə bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulVmware Fusion
Dərc16 mar 2020
İlk görülmə16 mar 2020

Necə düzəltmək olar

Yeniləyin
  • vmware fusion11.5.2 və ya daha yeni versiya
  • vmware workstation15.5.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vmware fusion11.0.0 < v < 11.5.211.5.2
vmware workstation15.0.0 ≤ v < 15.5.215.5.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.