CVE-2021-22045
Yüksək
Təsvir
VMware ESXi (7.0, ESXi670-202111101-SG versiyasından əvvəlki 6.7 və ESXi650-2021101-SG versiyasından əvvəlki 6.5), VMware Workstation (16.2.0) və VMware Fusion (12.2.0) məhsullarının CD-ROM cihazının emulyasiyasında yığın daşması (heap-overflow) zəifliyi mövcuddur. CD-ROM cihazı emulyasiyasına malik virtual maşına giriş imkanı olan bədniyyətli şəxs, bu zəiflikdən digər problemlərlə birlikdə istifadə edərək virtual maşın vasitəsilə hipervizorda kod icra edə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Vmware Workstation
Dərc4 yan 2022
İlk görülmə4 yan 2022
Necə düzəltmək olar
Yeniləyin
- vmware workstation16.2.0 və ya daha yeni versiya
- vmware fusion12.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware workstation | 16.0.0 ≤ v < 16.2.0 | 16.2.0 |
| vmware cloud_foundation | 3.0 ≤ v ≤ 3.10.2.2, 4.0 ≤ v ≤ 4.3.1 | — |
| vmware fusion | 12.0.0 ≤ v < 12.2.0 | 12.2.0 |
| vmware esxi | 6.5, 6.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.