CVE-2019-5519
Açıklama
VMware ESXi (ESXi670-201903001 öncesindeki 6.7, ESXi650-201903001 öncesindeki 6.5, ESXi600-201903001 öncesindeki 6.0), Workstation (15.0.4 öncesindeki 15.x, 14.1.7 öncesindeki 14.x), Fusion (11.0.3 öncesindeki 11.x, 10.1.6 öncesindeki 10.x), sanal USB 1.1 UHCI (Universal Host Controller Interface) bileşeninde bir Time-of-check Time-of-use (TOCTOU) zafiyeti içermektedir. Bu sorunun istismar edilmesi için saldırganın, sanal bir USB denetleyicisine sahip olan bir sanal makineye erişimi olması gerekir. Bu sorun, konuk işletim sisteminin ana bilgisayar üzerinde kod çalıştırmasına izin verebilir.
Nasıl düzeltilir
- vmware fusion10.1.6, 11.0.3 ya da sonraki bir sürüm
- vmware workstation14.1.7, 15.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware fusion | 10.0.0 ≤ v < 10.1.6, 11.0.0 ≤ v < 11.0.3 | 10.1.6, 11.0.3 |
| vmware workstation | 14.0.0 ≤ v < 14.1.7, 15.0.0 ≤ v < 15.0.4 | 14.1.7, 15.0.4 |
| vmware esxi | 6.0, 6.5, 6.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.