CVE-2020-3969
Açıklama
VMware ESXi (ESXi_7.0.0-1.20.16321839 öncesindeki 7.0, ESXi670-202004101-SG öncesindeki 6.7 ve ESXi650-202005401-SG öncesindeki 6.5), Workstation (15.5.5 öncesindeki 15.x) ve Fusion (11.5.5 öncesindeki 11.x), SVGA aygıtında bir off-by-one heap-overflow zafiyeti içermektedir. 3D grafiklerin etkinleştirildiği bir sanal makineye yerel erişimi olan kötü niyetli bir aktör, bu zafiyeti kullanarak sanal makineden hypervisor üzerinde kod çalıştırabilir. İstismarın mümkün olabilmesi için saldırganın kontrolü dışındaki ek koşulların mevcut olması gerekir.
Nasıl düzeltilir
- vmware fusion11.5.5 ya da sonraki bir sürüm
- vmware cloud_foundation3.10, 4.0.1 ya da sonraki bir sürüm
- vmware workstation15.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware fusion | 11.0.0 ≤ v < 11.5.5 | 11.5.5 |
| vmware cloud_foundation | 3.0 ≤ v < 3.10, 4.0.0 ≤ v < 4.0.1 | 3.10, 4.0.1 |
| vmware workstation | 15.0.0 ≤ v < 15.5.5 | 15.5.5 |
| vmware esxi | 6.5, 6.7, 7.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.