VMware sérülékenységek


2015. június 11. 05:56

CH azonosító

CH-12321

Angol cím

VMware vulnerabilities

Felfedezés dátuma

2015.06.09.

Súlyosság

Magas

Érintett rendszerek

Horizon Client
VMware
VMware Fusion
VMware Player
Workstation

Érintett verziók

Windows és OSX:
VMware Workstation 11.x
VMware Workstation 10.x
VMware Player 7.x
VMware Player 6.x
VMware Horizon Client for Windows 3.3.x
VMware Horizon Client for Windows 3.2.x
VMware Horizon Client for Windows (lokális módban)5.x

OSX:
Fusion 7.x
Fusion 6.x

Összefoglaló

A VMware szoftvercsalád több sérülékenységét is javították.

Leírás

Az alábbi sérülékenységeket javították:
  • Memória manipulációs sérülékenység: A VMware Workstation és Horizon Client TPview.dll és TPint.dll-ek hibásan kezelik a memória allokációs folyamatokat. A hiba kihasználása tetszőleges kódfuttatáshoz vagy a szolgáltatás megtagadásához vezethet.
  • VMware Workstation, Player, és Fusion szolgáltatás megtagadásos sérülékenysége: Egy hibás bemenet ellenőrzés az RPC parancsban a Guest operációs rendszer összeomlását okozhatja 32-bites rendszeren és a Host operációs rendszer összeomlását 64-bites rendszeren.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen az alábbi verziókra:

VMware Workstation 11.1.1, 10.0.6: https://www.vmware.com/go/downloadworkstation

VMware Player 7.1.1, 6.0.6: https://www.vmware.com/go/downloadplayer

VMware Fusion 7.0.1, 6.0.6: https://www.vmware.com/go/downloadfusion

VMware Horizon Clients 5.4.2, 3.4.0, és 3.2.1: https://www.vmware.com/go/viewclients

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input Validation
Resource Management Errors
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2012-0897 - NVD CVE-2012-0897
CVE-2015-2336 - NVD CVE-2015-2336
CVE-2015-2337 - NVD CVE-2015-2337
CVE-2015-2338 - NVD CVE-2015-2338
CVE-2015-2339 - NVD CVE-2015-2339
CVE-2015-2340 - NVD CVE-2015-2340
CVE-2015-2341 - NVD CVE-2015-2341
Gyártói referencia: www.vmware.com
Egyéb referencia: www.heise.de

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »