CVE-2025-41239
Yüksək
Təsvir
VMware ESXi, Workstation, Fusion və VMware Tools-da vSockets-də başladılmamış yaddaşın istifadəsi səbəbindən məlumat sızması zəifliyi mövcuddur. Virtual maşində lokal inzibati imtiyazları olan bədniyyətli şəxs bu problemdən istifadə edərək vSockets ilə əlaqə saxlayan proseslərdən yaddaşı sızdıra bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
ESXi
Dərc15 iyl 2025
İlk görülmə15 iyl 2025
Zəiflik növüCWE-908CWE-908
Necə düzəltmək olar
Yeniləyin
- VMware ESXiESXi80U3f-24784735, ESXi80U2e-24789317, ESXi70U3w-24784741 və ya daha yeni versiya
- VMware Workstation17.6.4 və ya daha yeni versiya
- VMware Fusion13.6.4 və ya daha yeni versiya
- VMware Tools13.0.1.0, 12.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| VMware ESXi | 8.0 ≤ v < ESXi80U3f-24784735, 8.0 ≤ v < ESXi80U2e-24789317, 7.0 ≤ v < ESXi70U3w-24784741 | ESXi80U3f-24784735, ESXi80U2e-24789317, ESXi70U3w-24784741 |
| VMware Cloud Foundation | 5.x, 4.5.x | — |
| VMware Workstation | 17.x ≤ v < 17.6.4 | 17.6.4 |
| VMware Fusion | 13.x ≤ v < 13.6.4 | 13.6.4 |
| VMware Telco Cloud Platform | 5.x, 4.x, 3.x, 2.x | — |
| VMware Telco Cloud Infrastructure | 3.x, 2.x | — |
| VMware Tools | 13.x.x ≤ v < 13.0.1.0, 12.x.x, 11.x.x, ≤ v < 12.5.3 | 13.0.1.0, 12.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.