6.8высокая
BDU:2020-03234 (CVE-2020-3968)
Уязвимость контроллера USB 3.0 (xHCI) гипервизоров VMware ESXi, VMware Workstation и VMware Fusion, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2020-07-09
Описание
Уязвимость контроллера USB 3.0 (xHCI) гипервизоров VMware ESXi, VMware Workstation и VMware Fusion связана с записью данных за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Затрагиваемое ПО и версии
VMware ESXi (до ESXi_7.0.0-1.20.16321839)VMware ESXi (до ESXi670-202004101-SG)VMware ESXi (до ESXi650-202005401-SG)VMware Fusion (до 11.5.5)VMWare Workstation (до 15.5.5)VMware Cloud Foundation (до 4.0.1)VMware Cloud Foundation (до 3.10)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2020-0015.html
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи