4.6средняя
BDU:2020-03231 (CVE-2020-3971)
Уязвимость виртуального сетевого адаптера vmxnet3 гипервизоров VMware ESXi, VMware Workstation и VMware Fusion, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-07-09
Описание
Уязвимость виртуального сетевого адаптера vmxnet3 гипервизоров VMware ESXi, VMware Workstation и VMware Fusion связана с записью данных за границами буфера. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
VMware ESXi (до ESXi670-201904101-SG)VMware ESXi (до ESXi650-201907101-SG)VMWare Workstation (до 15.0.2)VMware Fusion (до 11.0.2)VMware Cloud Foundation (до 3.7.2)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2020-0015.html
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи