CVE-2020-3999
Təsvir
VMware ESXi (ESXi70U1c-17325551 versiyasından əvvəlki 7.0), VMware Workstation (16.0-dan əvvəlki 16.x və 15.5.7-dən əvvəlki 15.x), VMware Fusion (12.0-dan əvvəlki 12.x və 11.5.7-dən əvvəlki 11.x) və VMware Cloud Foundation GuestInfo-da giriş məlumatlarının düzgün yoxlanılmaması səbəbindən xidmətdən imtina zəifliyinə malikdir. Virtual maşına adi istifadəçi imtiyazları ilə girişi olan bədniyyətli şəxs, virtual maşının vmx prosesini çökdürərək xidmətdən imtina vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
- vmware workstation15.5.7 və ya daha yeni versiya
- vmware fusion11.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware workstation | 15.0.0 ≤ v < 15.5.7 | 15.5.7 |
| vmware esxi | 7.0 | — |
| vmware fusion | 11.5.0 ≤ v < 11.5.7 | 11.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.