VMware sérülékenységek


2015. június 11. 05:56

CH azonosító

CH-12321

Angol cím

VMware vulnerabilities

Felfedezés dátuma

2015.06.09.

Súlyosság

Magas

Érintett rendszerek

Horizon Client
VMware
VMware Fusion
VMware Player
Workstation

Érintett verziók

Windows és OSX:
VMware Workstation 11.x
VMware Workstation 10.x
VMware Player 7.x
VMware Player 6.x
VMware Horizon Client for Windows 3.3.x
VMware Horizon Client for Windows 3.2.x
VMware Horizon Client for Windows (lokális módban)5.x

OSX:
Fusion 7.x
Fusion 6.x

Összefoglaló

A VMware szoftvercsalád több sérülékenységét is javították.

Leírás

Az alábbi sérülékenységeket javították:
  • Memória manipulációs sérülékenység: A VMware Workstation és Horizon Client TPview.dll és TPint.dll-ek hibásan kezelik a memória allokációs folyamatokat. A hiba kihasználása tetszőleges kódfuttatáshoz vagy a szolgáltatás megtagadásához vezethet.
  • VMware Workstation, Player, és Fusion szolgáltatás megtagadásos sérülékenysége: Egy hibás bemenet ellenőrzés az RPC parancsban a Guest operációs rendszer összeomlását okozhatja 32-bites rendszeren és a Host operációs rendszer összeomlását 64-bites rendszeren.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen az alábbi verziókra:

VMware Workstation 11.1.1, 10.0.6: https://www.vmware.com/go/downloadworkstation

VMware Player 7.1.1, 6.0.6: https://www.vmware.com/go/downloadplayer

VMware Fusion 7.0.1, 6.0.6: https://www.vmware.com/go/downloadfusion

VMware Horizon Clients 5.4.2, 3.4.0, és 3.2.1: https://www.vmware.com/go/viewclients

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input Validation
Resource Management Errors
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2012-0897 - NVD CVE-2012-0897
CVE-2015-2336 - NVD CVE-2015-2336
CVE-2015-2337 - NVD CVE-2015-2337
CVE-2015-2338 - NVD CVE-2015-2338
CVE-2015-2339 - NVD CVE-2015-2339
CVE-2015-2340 - NVD CVE-2015-2340
CVE-2015-2341 - NVD CVE-2015-2341
Gyártói referencia: www.vmware.com
Egyéb referencia: www.heise.de

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
CVE-2025-2254 – GitLab CE/EE sérülékenysége
CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége
CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége
CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége
CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége
CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége
Tovább a sérülékenységekhez »