CVE-2020-3990
Açıklama
VMware Workstation (15.x) ve Windows için Horizon Client (5.4.4 öncesindeki 5.x sürümleri), Cortado ThinPrint bileşenindeki bir tamsayı taşması sorunu nedeniyle bir bilgi ifşası zafiyeti içermektedir. Bir sanal makineye normal erişimi olan kötü niyetli bir aktör, bu sorunu kullanarak Workstation veya Windows için Horizon Client'ın yüklü olduğu sistemde çalışan TPView işleminden bellek sızdırabilir. İstismar işlemi yalnızca sanal yazdırma etkinleştirilmişse mümkündür. Bu özellik Workstation üzerinde varsayılan olarak etkin değildir ancak Horizon Client üzerinde varsayılan olarak etkindir.
Nasıl düzeltilir
- vmware horizon_client5.4.4 ya da sonraki bir sürüm
- vmware workstation_player16.0.0 ya da sonraki bir sürüm
- vmware workstation_pro16.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware horizon_client | 5.0.0 ≤ v < 5.4.4 | 5.4.4 |
| vmware workstation_player | 15.0.0 ≤ v < 16.0.0 | 16.0.0 |
| vmware workstation_pro | 15.0.0 ≤ v < 16.0.0 | 16.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.