VMware ESXi, Workstation和Fusion回绝服务缝隙安全公告

颁布功夫 2019-10-29

缝隙编号和级别


CVE编号：CVE-2019-5536，，，，， ，，危险级别：中危，，，，， ，，CVSS分值：厂商自评：6.5，，，，， ，，官方未评定


影响版本


VMware ESXi 6.7版本，，，，， ，，6.5版本

VMware Workstation 15.x版本

VMware Fusion 11.x版本


缝隙概述


VMware ESXi等都是美国威睿（VMware）公司的产品。。 。。。。。。VMware ESXi是一套可直接装置在物理服务器上的服务器虚构化平台。。 。。。。。。VMware Workstation是一套虚构机软件。。 。。。。。。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows利用法式的的虚构机软件。。 。。。。。。


VMware ESXi、VMware Workstation和VMware Fusion中的shader职能存在一个可利用的回绝服务缝隙。。 。。。。。。特造的像素着色器可能会导致回绝服务。。 。。。。。。攻击者能够提供特造的着色器文件来触发此缝隙。。 。。。。。。�？？ ？Ｄ芄淮覸Mware guest虚构机触发此缝隙，，，，， ，，并且VMware主机将受到影响，，，，， ，，从而导致主机上的VMware融合过程崩溃。。 。。。。。。


缝隙验证


POC: https://talosintelligence.com/vulnerability_reports/TALOS-2019-0848。。 。。。。。。


建复建议


目前厂商已颁布升级补丁以建复缝隙，，，，， ，，补丁获取链接：https://www.vmware.com/security/advisories/VMSA-2019-0019.html。。 。。。。。。


参考链接


https://blog.talosintelligence.com/2019/10/vuln-spotlight-vmware-fusion-oct-19-dos.html