Açıklama
VMware ürünlerinde birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar hassas bilgileri elde etmek, bir oturumu ele geçirmek veya hizmet reddine neden olmak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi
- Uygun olmayan kısıtlamalar, özel olarak tasarlanmış bir ana anahtar veya TLS el sıkışma ile uzaktan kullanılabilir;
- Uygunsuz tampon yönetimi, uyarı koşullarıyla ilgili bir noktada uzaktan kullanılabilir.
- Yarış koşulları, özel olarak tasarlanmış bir ortam aracılığıyla uzaktan kullanılabilir.
- ECFH şifresi ile ilgili vektörler, özel olarak tasarlanmış bir sertifika ile uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!