CVE-2017-4948
Açıklama
VMware Workstation (14.1.0 öncesindeki 14.x ve 12.x) ve Horizon View Client (4.7.0 öncesindeki 4.x), TPView.dll bileşeninde bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Workstation üzerinde bu sorun, diğer hatalarla birlikte kullanıldığında, bir konuğun ana bilgisayardan bilgi sızdırmasına veya Workstation'ın çalıştığı Windows işletim sisteminde Hizmet Reddi (Denial of Service) durumuna yol açabilir. Horizon View Client durumunda ise bu sorun, diğer hatalarla birlikte kullanıldığında, bir View masaüstünün ana bilgisayardan bilgi sızdırmasına veya Horizon View Client'ın çalıştığı Windows işletim sisteminde Hizmet Reddi durumuna yol açabilir. İstismar edilmesi yalnızca sanal yazdırmanın etkinleştirilmiş olması durumunda mümkündür. Bu özellik Workstation üzerinde varsayılan olarak etkin değildir ancak Horizon View üzerinde varsayılan olarak etkindir.
Nasıl düzeltilir
- vmware horizon_view4.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware workstation | 12.0.0, 12.0.1, 12.1, 12.1.1, 12.5, 12.5.0, 12.5.1, 12.5.2, 12.5.3, 12.5.4, 12.5.5, 12.5.6, 12.5.7, 12.5.8, 12.5.9, 14.0 | — |
| vmware horizon_view | 4.0 ≤ v < 4.7 | 4.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.