CVE-2018-6957
Orta
Açıklama
VMware Workstation (14.1.1 öncesindeki 14.x, 12.x) ve Fusion (10.1.1 öncesindeki 10.x ve 8.x), çok sayıda VNC oturumu açılarak tetiklenebilen bir hizmet reddi zafiyeti içermektedir. Not: Workstation ve Fusion üzerinde istismarın mümkün olabilmesi için VNC'nin manuel olarak etkinleştirilmiş olması gerekir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Vmware Workstation Pro
Yayın15 Mar 2018
İlk görülme15 Mar 2018
Nasıl düzeltilir
Güncelleyin
- vmware workstation_pro14.1.1 ya da sonraki bir sürüm
- vmware workstation_player14.1.1 ya da sonraki bir sürüm
- vmware fusion10.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware workstation_pro | 14.0 ≤ v < 14.1.1, 12.0, 12.1, 12.01, 12.1.1, 12.5, 12.5.1, 12.5.2, 12.5.3, 12.5.4, 12.5.5, 12.5.6, 12.5.7 | 14.1.1 |
| vmware workstation_player | 14.0 ≤ v < 14.1.1, 12.0, 12.0.1, 12.1, 12.1.1, 12.5, 12.5.1, 12.5.2, 12.5.3, 12.5.4, 12.5.5, 12.5.6, 12.5.7 | 14.1.1 |
| vmware fusion | 8.0, 8.0.1, 8.0.2, 8.1, 8.1.1, 8.5, 8.5.1, 8.5.2, 8.5.3, 8.5.4, 8.5.5, 8.5.6, 8.5.7, 8.5.8, 10.0 ≤ v < 10.1.1 | 10.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.