CVE-2024-22253
Kritik
Təsvir
VMware ESXi, Workstation və Fusion məhsullarında UHCI USB kontrollerində istifadədən sonra azad etmə (use-after-free) zəifliyi mövcuddur. Virtual maşında lokal inzibati imtiyazlara malik zərərli aktor bu problemdən istifadə edərək hostda işləyən virtual maşının VMX prosesi kimi kod icra edə bilər. ESXi-də istismar VMX sandbox daxilində məhdudlaşır, Workstation və Fusion-da isə bu, Workstation və ya Fusion quraşdırılmış maşında kodun icrasına səbəb ola bilər.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Vmware Workstation
Dərc5 mar 2024
İlk görülmə5 mar 2024
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- vmware workstation17.5.1 və ya daha yeni versiya
- vmware fusion13.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware workstation | 17.0.0 ≤ v < 17.5.1 | 17.5.1 |
| vmware cloud_foundation | 4.0 ≤ v ≤ 5.0 | — |
| vmware esxi | 7.0, 7.0.0, 8.0 | — |
| vmware fusion | 13.0.0 ≤ v < 13.5.1 | 13.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.