KLA11019
VMware ürünlerinde birden fazla güvenlik açığı

Yüklendi : 07/05/2018

Bulunma tarihi ?	05/18/2017
Şiddet ?	Yüksek
Açıklama	VMware Workstation Pro ve VMware Workstation Player'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, ayrıcalıklar elde etmek ve hizmet reddine neden olmak için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi: Güvenli olmayan bir kitaplık yükleme güvenlik açığı, ayrıcalıklar elde etmek için özel olarak tasarlanmış ALSA ses sürücüsü yapılandırma dosyaları aracılığıyla uzaktan kullanılabilir (Linux ana bilgisayarında kök ayrıcalıklarına sahip olun); Vstor2 sürücüsündeki bir BOŞ işaretçisinin dereference güvenlik açığı, bir ana bilgisayar makinesinde ayrıcalıklar elde etmek ve hizmet reddine neden olmak için uzaktan kullanılabilir. Not: Bu güvenlik açıkları, herhangi bir genel CVSS derecesine sahip değildir, bu nedenle değerlendirme zamanla değiştirilebilir.
Etkilenmiş ürünler	Windows ve Linux için 12.5.6'dan önce VMware Workstation Pro 12.x Windows ve Linux için 12.5.6'dan önce VMware Workstation Player 12.x
Çözüm	En son sürümlere güncelle VMware Workstation Pro'yu indirin VMware Workstation Player'ı indirin
Orijinal öneriler	VMware Security Advisory
Etkiler ?	PE [?] DoS [?]
CVE-IDS ?	CVE-2017-4916 CVE-2017-4915
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA11019VMware ürünlerinde birden fazla güvenlik açığı