CVE-2020-3999

Orta

Təsvir

VMware ESXi (ESXi70U1c-17325551 versiyasından əvvəlki 7.0), VMware Workstation (16.0-dan əvvəlki 16.x və 15.5.7-dən əvvəlki 15.x), VMware Fusion (12.0-dan əvvəlki 12.x və 11.5.7-dən əvvəlki 11.x) və VMware Cloud Foundation GuestInfo-da giriş məlumatlarının düzgün yoxlanılmaması səbəbindən xidmətdən imtina zəifliyinə malikdir. Virtual maşına adi istifadəçi imtiyazları ilə girişi olan bədniyyətli şəxs, virtual maşının vmx prosesini çökdürərək xidmətdən imtina vəziyyətinə səbəb ola bilər.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulVmware Workstation
Dərc21 dek 2020
İlk görülmə21 dek 2020

Necə düzəltmək olar

Yeniləyin
  • vmware workstation15.5.7 və ya daha yeni versiya
  • vmware fusion11.5.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vmware workstation15.0.0 ≤ v < 15.5.715.5.7
vmware esxi7.0—
vmware fusion11.5.0 ≤ v < 11.5.711.5.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-3999 · Vmware Workstation · Dark Radar