VMware越界读写缝隙安全公告

颁布功夫 2019-08-06

? 缝隙编号和级别


CVE编号：CVE-2019-5521，，，危险级别：高危，，，CVSS分值：厂商自评：6.3-7.7，，，官方未评定
CVE编号：CVE-2019-5684，，，危险级别：高危，，，CVSS分值：厂商自评：8.5，，，官方未评定


? 影响版本


受影响的版本

 

OG东方厅·(中国大陆)


? 缝隙概述


VMware ESXi等都是美国威睿（VMware）公司的产品。。。VMware ESXi是一套可直接装置在物理服务器上的服务器虚构化平台。。。VMware Workstation是一套虚构机软件。。。VMware Workstation Player是一套免费开源的且职能较单一的虚构机软件。。。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows利用法式的的虚构机软件。。。NVIDIA graphics driver等都是美国英伟达（NVIDIA）公司的产品。。。NVIDIA graphics driver是一款图形驱动器。。。


Vmware ESXi、、、Workstation和Fusion中存在如下缝隙。。。利用这些缝隙必要攻击者接见启用了3D图形的虚构机。。。默认情况下，，，它不在ESXi上启用，，，默认情况下在Workstation和Fusion上启用。。。


CVE-2019-5521 - 越界读取缝隙

成功利用越界读取问题可能会导致信息泄露，，，或者可能允许拥有正常用户权限的攻击者在主机上创建回绝服务前提。。。


CVE-2019-5684 - 越界写入缝隙

仅当主机拥有受影响的NVIDIA图形驱动法式时，，，能力利用越界写入问题。。。成功利用此问题可能会导致主机上的代码执行。。。


? 缝隙验证


暂无POC/EXP。。。


? 修复建议


目前厂商已颁布升级补丁以修复缝隙，，，补丁获取链接：https://www.vmware.com/security/advisories/VMSA-2019-0012.html。。。


也能够通过装置更新的NVIDIA图形驱动法式来修复CVE-2019-5684：https://nvidia.custhelp.com/app/answers/detail/a_id/4841。。。


? 参考链接


https://www.vmware.com/security/advisories/VMSA-2019-0012.html