4высокая
BDU:2020-04909
Уязвимость пакета openslp гипервизоров VMware ESXi, VMware Workstation и VMware Fusion, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-10-29
Описание
Уязвимость пакета openslp гипервизоров VMware ESXi, VMware Workstation и VMware Fusion связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
VMware Cloud Foundation (до 4.1)VMware Cloud Foundation (до 3.10.1)VMware Fusion (до 11.5.6)VMware ESXi (до ESXi_7.0.1-0.0.16850804)VMware ESXi (до ESXi670-202008101-SG)VMware ESXi (до ESXi650-202007101-SG)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2020-0023.html
Оценка CVSS
| Балл | 4 — высокая опасность |
Источники и патчи