يعمل VMware على إصلاح ضعف شديد يؤثر على عناصر مختلفة ، والسعي يسمح للمهاجمين بالحصول على بيانات دقيقة.
ثغرات برنامج VMware
ضعيف خارج مجال اللعب ويؤثر على VMware ESXi و Workstation و Fusion ، يتم تشجيع العملاء على التحديث إلى إصدارات البرامج الثابتة.
ويفهم التوجيه: "إن شخصية انتقامية على الشاشة مع وصول قريب وغير تنظيمي إلى جهاز ظاهري يمكن أن يدرك البيانات التي لا لبس فيها والتي يتم إدخالها في الذاكرة".
يوجد ضعف في تسريع الفوائد مع برنامج VMware Horizon Client لنظام Windows بسبب تصميم مصادقة المغلف والتكديس الخطير للمكتبة.
يمكن إساءة استخدام الضعف من قبل عميل قريب على إطار العمل وجاهز لتشغيل الأوامر مثل أي عميل.
يؤثر الضعف على Horizon Client لنظام التشغيل Windows 5.x والأشكال السابقة ، والتي تم إصلاحها مع التكيف 5.4.3. إن العجز هو خطورة كبيرة والنتيجة الأساسية CVSSv3 من 8.4.
يؤدي تضمين التعليمات البرمجية في حالة انعدام الحماية باستخدام VMware Cloud Director إلى تنفيذ التعليمات البرمجية عن بُعد عن بُعد. يمكن إساءة استخدام الثغرات الأمنية من خلال المخاطر من خلال إرسال حركة المرور الانتقامية إلى VMware Cloud Director.
تفهم النصائح: "يمكن إساءة استخدام هذا الضعف من خلال HTML5 وواجهة المستخدم المستندة إلى Flex وواجهة برمجة التطبيقات Explorer wayfarer و API."