4.9средняя
BDU:2019-02787 (CVE-2018-6977)
Уязвимость реализации функции 3D-ускорения гипервизоров VMware ESXi, VMware Fusion, Vmware Workstation, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-08-06
Описание
Уязвимость реализации функции 3D-ускорения гипервизоров VMware ESXi, VMware Fusion, Vmware Workstation связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Затрагиваемое ПО и версии
VMware ESXi (6.0)VMware ESXi (6.5)VMware ESXi (6.7)VMware Fusion (от 11.0.0 до 11.0.2 включительно)VMware Fusion (от 10.0.0 до 10.1.5 включительно)VMWare Workstation (от 15.0.0 до 15.0.2 включительно)VMWare Workstation (от 14.0.0 до 14.1.5 включительно)
Способ устранения
Отключение функции 3D-ускорения на VMware Workstation, VMware Fusion, VMware ESXi или использование рекомендаций производителя: https://www.vmware.com/security/advisories/VMSA-2018-0025.html
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи