CVE-2023-34044

Yüksək

Təsvir

VMware Workstation (17.5 versiyasına qədər olan 17.x) və Fusion (13.5 versiyasına qədər olan 13.x), host Bluetooth cihazlarının virtual maşınla paylaşılması funksionallığında mövcud olan sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyinə malikdir. Virtual maşında lokal administrator imtiyazları olan bədniyyətli şəxs, virtual maşından hipervizor yaddaşındakı imtiyazlı məlumatları oxuya bilər.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulVmware Workstation
Dərc20 okt 2023
İlk görülmə20 okt 2023

Necə düzəltmək olar

Yeniləyin
  • vmware workstation17.5 və ya daha yeni versiya
  • vmware fusion13.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vmware workstation17.0.0 ≤ v < 17.517.5
vmware fusion13.0.0 ≤ v < 13.513.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-34044 · Vmware Workstation · Dark Radar