CVE-2023-34058
Yüksək
Təsvir
VMware Tools-da SAML token imzasından yan keçmə zəifliyi mövcuddur. Hədəf virtual maşına Guest Operation Privileges https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html verilmiş zərərli aktyor, əgər həmin hədəf virtual maşına daha yüksək imtiyazlı Guest Alias https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html təyin edilibsə, öz imtiyazlarını yüksəldə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Vmware Tools
Dərc27 okt 2023
İlk görülmə27 okt 2023
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- vmware tools12.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware tools | 10.3.0 ≤ v < 12.3.5 | 12.3.5 |
| vmware open_vm_tools | 11.0.0 ≤ v ≤ 12.3.0 | — |
| debian debian_linux | 10.0, 11.0, 12.0 | — |
| fedoraproject fedora | 37, 38, 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.