CVE-2018-6970
Açıklama
VMware Horizon 6 (6.2.7 öncesindeki 6.x.x), Horizon 7 (7.5.1 öncesindeki 7.x.x) ve Horizon Client (4.8.1 öncesindeki 4.x.x ve öncekiler), Message Framework kitaplığında bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Bu sorunun başarıyla istismar edilmesi, düşük yetkili bir kullanıcının; Horizon Connection Server, Horizon Agent veya Horizon Client yüklü olan bir sistemde çalışan ayrıcalıklı bir işlemden bilgi sızdırmasına izin verebilir. Not: Bu sorun, Linux sistemlere yüklü Horizon 6, 7 Agent'lar veya Windows dışı sistemlere yüklü Horizon Client'lar için geçerli değildir.
Nasıl düzeltilir
- vmware horizon_client4.8.1 ya da sonraki bir sürüm
- vmware horizon_view6.2.7, 7.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware horizon_client | 4.0.0 ≤ v < 4.8.1 | 4.8.1 |
| vmware horizon_view | 6.0.0 ≤ v < 6.2.7, 7.0.0 ≤ v < 7.5.1 | 6.2.7, 7.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.