CVE-2008-4917

Yüksek

Açıklama

VMware Workstation 5.5.8 ve öncesi ile 6.0.5 ve öncesi 6.x sürümlerinde; VMware Player 1.0.8 ve öncesi ile 2.0.5 ve öncesi 2.x sürümlerinde; VMware Server 1.0.9 ve öncesinde; VMware ESXi 3.5'te ve VMware ESX 3.0.2 ile 3.5 arasındaki sürümlerde bulunan belirtilmemiş bir güvenlik açığı, konuk işletim sistemi kullanıcılarının sanal donanıma rastgele bir fiziksel bellek yazma işlemini tetikleyen bir istek göndermesine izin vererek bellek bozulmasına yol açmakta ve bilinmeyen bir etkiye neden olmaktadır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünVmware Esxi
Yayın9 Ara 2008
İlk görülme9 Ara 2008

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vmware esxi3.5—
vmware esx3.0.2 ≤ v ≤ 3.5—
vmware player1.0.0 ≤ v ≤ 1.0.8, 2.0 ≤ v ≤ 2.0.5—
vmware server1.0 ≤ v ≤ 1.0.9—
vmware workstation5.5 ≤ v ≤ 5.5.8, 6.0 ≤ v ≤ 6.0.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-4917 · Vmware Esxi · Dark Radar