CVE-2019-5521
Açıklama
VMware ESXi (ESXi670-201904101-SG öncesindeki 6.7 ve ESXi650-201903001 öncesindeki 6.5), Workstation (15.0.3 öncesindeki 15.x ve 14.1.6 öncesindeki 14.x) ve Fusion (11.0.3 öncesindeki 11.x ve 10.1.6 öncesindeki 10.x), pixel shader işlevselliğinde bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Bu sorunun başarıyla istismar edilmesi bilgi ifşasına yol açabilir veya normal kullanıcı yetkilerine sahip saldırganların ana makinede hizmet reddi (denial-of-service) durumu oluşturmasına izin verebilir. Bu sorunun istismarı için saldırganın, 3D grafiklerin etkinleştirildiği bir sanal makineye erişimi olması gerekir. Bu özellik ESXi üzerinde varsayılan olarak etkin değildir; Workstation ve Fusion üzerinde ise varsayılan olarak etkindir.
Nasıl düzeltilir
- vmware fusion10.1.6, 11.0.3 ya da sonraki bir sürüm
- vmware workstation14.1.6, 15.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware fusion | 10.0.0 ≤ v < 10.1.6, 11.0.0 ≤ v < 11.0.3 | 10.1.6, 11.0.3 |
| vmware workstation | 14.0.0 ≤ v < 14.1.6, 15.0.0 ≤ v < 15.0.3 | 14.1.6, 15.0.3 |
| vmware esxi | 6.5, 6.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.