7.2высокая
BDU:2017-01428
Уязвимость гипервизоров VMware ESXi, VMware Fusion, Vmware Workstation Player, Vmware Workstation Pro, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2017-06-23
Описание
Уязвимость гипервизоров VMware ESXi, VMware Fusion, Vmware Workstation Player, Vmware Workstation Pro связана с неинициализированным использованием стека SVGA-памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код в хостовой системе
Затрагиваемое ПО и версии
VMware ESXi (5.5)VMware ESXi (6.0u1)VMware ESXi (6.0u2)VMware ESXi (6.0u3)VMware ESXi (6.0)VMware ESXi (6.5)VMware Workstation Pro (до 12.5.5)VMware Fusion (до 8.5.6)VMware Workstation Player (до 12.5.5)
Способ устранения
Использование рекомендаций: http://www.vmware.com/security/advisories/VMSA-2017-0006.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи