CVE-2022-22977
Yüksək
Təsvir
Windows üçün VMware Tools (12.0.0, 11.x.y və 10.x.y) versiyaları XML Xarici Entitet (XXE) zəifliyinə malikdir. VMware Tools-un quraşdırıldığı Windows qonaq əməliyyat sistemində inzibati imtiyazları olmayan lokal istifadəçi hüquqlarına malik bədniyyətli şəxs bu problemdən istifadə edərək xidmətdən imtina vəziyyətinə və ya qeyri-ixtiyari məlumat sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Vmware Tools
Dərc24 may 2022
İlk görülmə24 may 2022
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- vmware tools12.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware tools | 10.0.0 ≤ v ≤ 10.3.24, 11.0.0 ≤ v ≤ 11.3.5, 12.0.0 ≤ v < 12.0.5 | 12.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.