CVE-2023-20867
AşağıAktiv istismar edilir (CISA KEV)
Təsvir
Tamamilə kompromisə uğramış ESXi hostu, VMware Tools-u hostdan qonağa əməliyyatların autentifikasiyasında uğursuzluğa məcbur edə bilər ki, bu da qonaq virtual maşının konfidensiallığına və bütövlüyünə təsir göstərir.
CiddilikAşağı
CVSS3.9
İstismar ehtimalı—
Məhsul
VMware Tools
Dərc13 iyn 2023
İlk görülmə13 iyn 2023
KEV-ə əlavə23 iyn 2023
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 14 iyl 2023Yeniləyin
- vmware tools12.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware tools | 10.3.0 ≤ v < 12.2.5 | 12.2.5 |
| debian debian_linux | 10.0, 11.0, 12.0 | — |
| fedoraproject fedora | 37, 38, 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.