Threat Investigation
Tanıtım talep edin

CVE-2019-5515

Yüksek

Açıklama

VMware Workstation (15.0.3 öncesi 15.x, 14.1.6 öncesi 14.x) ve Fusion (11.0.3 öncesi 11.x, 10.1.6 öncesi 10.x) güncellemeleri, e1000 ve e1000e sanal ağ bağdaştırıcılarındaki bir sınır dışı yazma (out-of-bounds write) zafiyetini gidermektedir. Bu sorunun istismar edilmesi, konuk sistemden ana bilgisayarda kod çalıştırılmasına yol açabilir ancak daha yüksek olasılıkla konuk sistemde hizmet reddine (DoS) neden olur.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünVmware Fusion
Yayın2 Nis 2019
İlk görülme2 Nis 2019

Nasıl düzeltilir

Güncelleyin
  • vmware fusion10.1.6, 11.0.3 ya da sonraki bir sürüm
  • vmware workstation14.1.6, 15.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vmware fusion10.0.0 ≤ v < 10.1.6, 11.0.0 ≤ v < 11.0.310.1.6, 11.0.3
vmware workstation14.0.0 ≤ v < 14.1.6, 15.0.0 ≤ v < 15.0.314.1.6, 15.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.