CVE-2020-3971
Orta
Açıklama
VMware ESXi (ESXi670-201904101-SG öncesindeki 6.7 ve ESXi650-201907101-SG öncesindeki 6.5), Workstation (15.0.2 öncesindeki 15.x) ve Fusion (11.0.2 öncesindeki 11.x), vmxnet3 sanal ağ bağdaştırıcısında bir yığın taşması (heap overflow) zafiyeti içermektedir. vmxnet3 ağ bağdaştırıcısı bulunan bir sanal makineye yerel erişimi olan kötü niyetli bir aktör, fiziksel bellekte bulunan ayrıcalıklı bilgileri okuyabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Vmware Fusion
Yayın25 Haz 2020
İlk görülme25 Haz 2020
Nasıl düzeltilir
Güncelleyin
- vmware fusion11.0.2 ya da sonraki bir sürüm
- vmware cloud_foundation3.7.2 ya da sonraki bir sürüm
- vmware workstation15.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware fusion | 11.0.0 ≤ v < 11.0.2 | 11.0.2 |
| vmware cloud_foundation | 3.0 ≤ v < 3.7.2 | 3.7.2 |
| vmware workstation | 15.0.0 ≤ v < 15.0.2 | 15.0.2 |
| vmware esxi | 6.5, 6.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.