CVE-2022-31676
Yüksək
Təsvir
VMware Tools (12.0.0, 11.x.y və 10.x.y) lokal imtiyazların yüksəldilməsi zəifliyinə malikdir. Qonaq Əməliyyat Sistemində (Guest OS) lokal qeyri-administrator girişinə malik olan bədniyyətli şəxs, virtual maşında root istifadəçisi kimi imtiyazlarını yüksəldə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Vmware Tools
Dərc23 avq 2022
İlk görülmə23 avq 2022
Necə düzəltmək olar
Yeniləyin
- vmware tools12.1.0, 10.3.25 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2022/dsa-5215
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O4TZF6QRJIDECGMEGBPXJCHZ6YC3VZ6Z/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/C5VV2R4LV4T3SNQJYRLFD4C75HBDVV76/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZA63DWRW7HROTVBNRIPBJQWBYIYAQMEW/
- security.gentoo.org/glsa/202210-27
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware tools | 10.0.0 ≤ v < 12.1.0, 10.0.0 ≤ v < 10.3.25, 11.0.0 ≤ v < 12.1.0 | 12.1.0, 10.3.25 |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 36, 37 | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.