CVE-2016-7086
Yüksek
Açıklama
Windows üzerinde 12.5.0 öncesindeki VMware Workstation Pro 12.x ve 12.5.0 öncesindeki VMware Workstation Player 12.x sürümlerinde bulunan yükleyici, yerel kullanıcıların kurulum dizinindeki bir Trojan horse setup64.exe dosyası aracılığıyla yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Vmware Workstation Player
Yayın29 Ara 2016
İlk görülme29 Ara 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware workstation_player | 12.0.0, 12.0.1, 12.1.0, 12.1.1 | — |
| vmware workstation_pro | 12.0.0, 12.0.1, 12.1.0, 12.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.