CVE-2017-4941
Açıklama
VMware ESXi (ESXi600-201711101-SG öncesindeki 6.0, ESXi550-201709101-SG öncesindeki 5.5), Workstation (12.5.8 öncesindeki 12.x) ve Fusion (8.5.9 öncesindeki 8.x), kimliği doğrulanmış bir VNC oturumunun belirli bir VNC paket seti aracılığıyla yığın taşmasına (stack overflow) neden olabileceği bir güvenlik açığı içermektedir. Bu sorunun başarıyla istismar edilmesi, kimliği doğrulanmış VNC oturumu üzerinden bir sanal makinede uzaktan kod çalıştırılmasına yol açabilir. Not: ESXi'da istismarın mümkün olabilmesi için VNC'nin bir sanal makinenin .vmx yapılandırma dosyasında manuel olarak etkinleştirilmesi gerekir. Ayrıca, ESXi'nin yerleşik güvenlik duvarı üzerinden VNC trafiğine izin verecek şekilde yapılandırılmış olması gerekmektedir.
Nasıl düzeltilir
- vmware fusion8.5.9 ya da sonraki bir sürüm
- vmware workstation12.5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware fusion | 8.0.0 ≤ v < 8.5.9 | 8.5.9 |
| vmware workstation | 12.0.0 ≤ v < 12.5.8 | 12.5.8 |
| vmware esxi | 5.5, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.