CVE-2012-2450
Açıklama
8.0.3 öncesindeki VMware Workstation 8.x, 4.0.3 öncesindeki VMware Player 4.x, 4.1.2 öncesindeki VMware Fusion 4.x, 3.5 ile 5.0 arasındaki VMware ESXi ve 3.5 ile 4.1 arasındaki VMware ESX, SCSI aygıtlarını düzgün şekilde kaydetmemektedir; bu durum, konuk işletim sistemi kullanıcılarının, konuk işletim sistemindeki yönetici ayrıcalıklarından yararlanarak hizmet reddine (geçersiz yazma işlemi ve VMX işlem çökmesi) neden olmasına veya muhtemelen ana bilgisayar işletim sisteminde rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware workstation | 8.0, 8.0.1, 8.0.2 | — |
| vmware player | 4.0, 4.0.1, 4.0.2 | — |
| vmware fusion | 4.0, 4.0.1, 4.0.2, 4.1, 4.1.1 | — |
| vmware esxi | 3.5, 4.0, 4.1, 5.0 | — |
| vmware esx | 3.5, 4.0, 4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.