CVE-2019-5516
Açıklama
VMware ESXi (ESXi670-201904101-SG öncesindeki 6.7 ve ESXi650-201903001 öncesindeki 6.5), Workstation (15.0.3 öncesindeki 15.x ve 14.1.6 öncesindeki 14.x), Fusion (11.0.3 öncesindeki 11.x ve 10.1.6 öncesindeki 10.x) güncellemeleri, vertex shader işlevselliği ile ilgili bir sınır dışı (out-of-bounds) güvenlik açığını gidermektedir. Bu sorunun istismar edilmesi için saldırganın, 3D grafiklerin etkinleştirildiği bir sanal makineye erişimi olması gerekir. Bu sorunun başarıyla istismar edilmesi bilgi ifşasına yol açabilir veya normal kullanıcı yetkilerine sahip saldırganların kendi sanal makinelerinde hizmet reddi durumu oluşturmasına izin verebilir. Bu sorun için geçici çözüm, 3D hızlandırma özelliğinin devre dışı bırakılmasını içerir. Bu özellik ESXi üzerinde varsayılan olarak etkin değildir; Workstation ve Fusion üzerinde ise varsayılan olarak etkindir.
Nasıl düzeltilir
- vmware fusion10.1.6, 11.0.3 ya da sonraki bir sürüm
- vmware workstation14.1.6, 15.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware fusion | 10.0.0 ≤ v < 10.1.6, 11.0.0 ≤ v < 11.0.3 | 10.1.6, 11.0.3 |
| vmware workstation | 14.0.0 ≤ v < 14.1.6, 15.0.0 ≤ v < 15.0.3 | 14.1.6, 15.0.3 |
| vmware esxi | 6.5, 6.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.