CVE-2008-3698

Yüksek

Açıklama

Windows üzerindeki 5.5.8 build 108000 öncesi VMware Workstation 5.5.x, 6.0.5 build 109488 öncesi VMware Workstation 6.0.x, 1.0.8 build 108000 öncesi VMware Player 1.x, 2.0.5 build 109488 öncesi VMware Player 2.x, 1.0.7 build 108880 öncesi VMware ACE 1.x, 2.0.5 build 109488 öncesi VMware ACE 2.x ve 1.0.7 build 108231 öncesi VMware Server sürümlerindeki OpenProcess fonksiyonunda bulunan belirtilmemiş bir güvenlik açığı, yerel ana bilgisayar işletim sistemi kullanıcılarının bilinmeyen vektörler aracılığıyla ana bilgisayar işletim sisteminde yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünVmware Player
Yayın3 Eyl 2008
İlk görülme3 Eyl 2008

Nasıl düzeltilir

Güncelleyin
  • vmware player1.0.8, 2.0.5 ya da sonraki bir sürüm
  • vmware ace1.0.7, 2.0.5 ya da sonraki bir sürüm
  • vmware server1.0.7 ya da sonraki bir sürüm
  • vmware workstation5.5.8, 6.0.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vmware player1.0.0 ≤ v < 1.0.8, 2.0 ≤ v < 2.0.51.0.8, 2.0.5
vmware ace1.0 ≤ v < 1.0.7, 2.0 ≤ v < 2.0.51.0.7, 2.0.5
vmware serverv < 1.0.71.0.7
vmware workstation5.5 ≤ v < 5.5.8, 6.0 ≤ v < 6.0.55.5.8, 6.0.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-3698 · Vmware Player · Dark Radar