CVE-2020-3974
Yüksek
Açıklama
VMware Fusion (11.5.5 öncesindeki 11.x sürümleri), VMware Remote Console for Mac (11.2.0 öncesindeki 11.x ve önceki sürümler) ve Horizon Client for Mac (5.4.3 öncesindeki 5.x ve önceki sürümler), hatalı XPC Client doğrulaması nedeniyle bir yetki yükseltme zafiyeti içermektedir. Bu sorunun başarıyla istismar edilmesi, normal kullanıcı ayrıcalıklarına sahip saldırganların; Fusion, VMware Remote Console for Mac veya Horizon Client for Mac'in yüklü olduğu sistemde yetkilerini root seviyesine yükseltmesine izin verebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Vmware Fusion
Yayın10 Tem 2020
İlk görülme10 Tem 2020
Nasıl düzeltilir
Güncelleyin
- vmware fusion11.5.5 ya da sonraki bir sürüm
- vmware horizon_client5.4.3 ya da sonraki bir sürüm
- vmware remote_console11.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware fusion | 11.0.0 ≤ v < 11.5.5 | 11.5.5 |
| vmware horizon_client | 5.0.0 ≤ v < 5.4.3 | 5.4.3 |
| vmware remote_console | 11.0.0 ≤ v < 11.2.0 | 11.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.