CVE-2009-3732

Kritik

Açıklama

VMware Remote Console (diğer adıyla VMrc) içindeki vmware-vmrc.exe sürüm 158248'de bulunan bir format dizgesi zafiyeti, uzak saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünVmware Ace
Yayın12 Nis 2010
İlk görülme12 Nis 2010

Nasıl düzeltilir

Güncelleyin
  • vmware ace2.5.4 ya da sonraki bir sürüm
  • vmware player2.5.4 ya da sonraki bir sürüm
  • vmware workstation6.5.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vmware ace2.5.0 ≤ v < 2.5.4, 2.62.5.4
vmware player2.5.0 ≤ v < 2.5.4, 3.02.5.4
vmware server2.0.0 ≤ v ≤ 2.0.2—
vmware workstation6.5.0 ≤ v < 6.5.4, 7.06.5.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-3732 · Vmware Ace · Dark Radar