CVE-2020-3989
Açıklama
VMware Workstation (15.x) ve Windows için Horizon Client (5.4.4 öncesindeki 5.x sürümleri), Cortado ThinPrint bileşenindeki bir sınır dışı yazma (out-of-bounds write) sorunu nedeniyle bir hizmet reddi zafiyeti içermektedir. Bir sanal makineye normal erişimi olan kötü niyetli bir aktör, bu sorunu kullanarak Workstation veya Windows için Horizon Client'ın yüklü olduğu sistemde kısmi bir hizmet reddi durumu oluşturabilir. İstismar işlemi yalnızca sanal yazdırmanın etkinleştirilmiş olması durumunda mümkündür. Bu özellik Workstation üzerinde varsayılan olarak etkin değildir ancak Horizon Client üzerinde varsayılan olarak etkindir.
Nasıl düzeltilir
- vmware horizon_client5.4.4 ya da sonraki bir sürüm
- vmware workstation_player16.0.0 ya da sonraki bir sürüm
- vmware workstation_pro16.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware horizon_client | 5.0.0 ≤ v < 5.4.4 | 5.4.4 |
| vmware workstation_player | 15.0.0 ≤ v < 16.0.0 | 16.0.0 |
| vmware workstation_pro | 15.0.0 ≤ v < 16.0.0 | 16.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.