CVE-2019-5522
Yüksek
Açıklama
Windows için VMware Tools güncellemesi, Windows konuk makinelerinde vmtools ile birlikte yüklenen vm3dmp sürücüsündeki bir sınır dışı okuma (out of bounds read) zafiyetini gidermektedir. Bu sorun, 10.3.10 öncesindeki 10.2.x ve 10.3.x sürümlerinde mevcuttur. VMware Tools yüklü bir Windows konuğuna yönetici olmayan erişime sahip yerel bir saldırgan, çekirdek bilgilerini sızdırabilir veya aynı Windows konuk makinesinde bir hizmet reddi (DoS) saldırısı gerçekleştirebilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Vmware Tools
Yayın6 Haz 2019
İlk görülme6 Haz 2019
Nasıl düzeltilir
Güncelleyin
- vmware tools10.3.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware tools | 10.0.0 ≤ v < 10.3.10 | 10.3.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.