شرکت VMware چندین بروزرسانی را برای رفع پنج آسیب‌پذیری بحرانی در محصولات vSphere ESXi، VMware Workstation Pro / Player و VMware Fusion Pro / Fusion منتشر کرده است.

بروزرسانی‌های امنیتی فروردین ماه VMware  منتشر شدبه گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان،به نقل از پایگاه اینترنتی BleepingComputer، جزئیات آسیب‌پذیری‌های رفع شده بصورت زیر است:

• CVE-۲۰۱۹-۵۵۱۴: آسیب‌پذیری بحرانی در Fusion ۱۱.x سیستم‌عامل macOS
• CVE-۲۰۱۹-۵۵۱۵: اجرای کد توسط میهمان در میزبان، بنظر می‌رسد این آسیب‌پذیری منجر به وضعیت انکار سرویس (DoS) در میهمان می‌شود.

• CVE-۲۰۱۹-۵۵۱۸: آسیب‌پذیری خواندن/نوشتن خارج از محدوده
• CVE-۲۰۱۹-۵۵۱۹: آسیب‌پذیری TOCTOU که رابط USB ۱,۱ UHCI مجازی را تحت تاثیر قرار می‌دهد و می‌تواند باعث اجرای کد از طرف میهمان روی میزبان شود.
• CVE-۲۰۱۹-۵۵۲۴: آسیب‌پذیری اجرای کد روی سیستم‌عامل میزبان بدلیل نقص در e۱۰۰۰ virtual network adapter

به منظور رفع این آسیب‌پذیری‌ها، نسخه‌های زیر منتشر شده‌اند:
• نسخه‌های ۶,۰.۰، ۶.۵.۰ و ۶.۷.۰ برای محصول ESXi
• نسخه‌های ۱۵,۰.۴ و ۱۴.۱.۷ برای محصول VMware Workstation (Pro و Player)
• نسخه‌های ۱۱,۰.۳ و ۱۰.۱.۶ برای محصول Fusion

VMware همچنین یک آسیب‌پذیری سرقت نشست راه دور با شناسه CVE-۲۰۱۹-۵۵۲۳ در VMware vCloud Director for Service Providers را نیز برطرف کرده است. این آسیب‌پذیری در نسخه ۹,۵.۰.۳ محصول vCD رفع شده است.

انتهای پیام/

اخبار پیشنهادی
تبادل نظر
آدرس ایمیل خود را با فرمت مناسب وارد نمایید.
آخرین اخبار