4.9высокая
BDU:2025-02375
Уязвимость гипервизора VMware ESXi, VMware Workstation, VMware Fusion, платформы виртуализации VMware Cloud Foundation, телекоммуникационной облачной платформы VMware Telco Cloud Platform, VMware Telco Cloud Infrastructure, связанная с чтением за пределами допустимого диапазона в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-03-06
Описание
Уязвимость гипервизора VMware ESXi, VMware Workstation, VMware Fusion, платформы виртуализации VMware Cloud Foundation, телекоммуникационной облачной платформы VMware Telco Cloud Platform, VMware Telco Cloud Infrastructure связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
VMware ESXi (от 8.0 до ESXi80U3d-24585383)VMware ESXi (от 8.0 до ESXi80U2d-24585300)VMware ESXi (от 7.0 до ESXi70U3s-24585291)VMWare Workstation (от 17.0.0 до 17.6.3)VMware Fusion (от 13.0.0 до 13.6.3)VMware Cloud Foundation (от 5.0 до ESXi80U3d-24585383)VMware Cloud Foundation (от 4.5.0 до ESXi70U3s-24585291)VMware Telco Cloud Platform (от 5.0 до KB389385)VMware Telco Cloud Platform (от 4.0 до KB389385)VMware Telco Cloud Platform (от 3.0 до KB389385)VMware Telco Cloud Platform (от 2.0 до KB389385)VMware Telco Cloud Infrastructure (от 3.0 до KB389385)VMware Telco Cloud Infrastructure (от 2.0 до KB389385)
Способ устранения
Использование рекомендаций:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390
Оценка CVSS
| Балл | 4.9 — высокая опасность |
Источники и патчи