CVE-2020-3962
Yüksek
Açıklama
VMware ESXi (ESXi_7.0.0-1.20.16321839 öncesindeki 7.0, ESXi670-202004101-SG öncesindeki 6.7 ve ESXi650-202005401-SG öncesindeki 6.5), Workstation (15.5.5 öncesindeki 15.x) ve Fusion (11.5.5 öncesindeki 11.x), SVGA aygıtında bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti içermektedir. 3D grafiklerin etkinleştirildiği bir sanal makineye yerel erişimi olan kötü niyetli bir aktör, bu zafiyeti kullanarak sanal makineden hypervisor üzerinde kod çalıştırabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
Ürün
Vmware Fusion
Yayın24 Haz 2020
İlk görülme24 Haz 2020
Nasıl düzeltilir
Güncelleyin
- vmware fusion11.5.5 ya da sonraki bir sürüm
- vmware cloud_foundation3.10, 4.0.1 ya da sonraki bir sürüm
- vmware workstation15.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware fusion | 11.0.0 ≤ v < 11.5.5 | 11.5.5 |
| vmware cloud_foundation | 3.0 ≤ v < 3.10, 4.0.0 ≤ v < 4.0.1 | 3.10, 4.0.1 |
| vmware workstation | 15.0.0 ≤ v < 15.5.5 | 15.5.5 |
| vmware esxi | 6.5, 6.7, 7.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.