VMware ESXi, Workstation和Fusion拒绝效劳误差清静通告

宣布时间 2019-10-29

误差编号和级别


CVE编号：CVE-2019-5536，，，，，，，，危险级别：中危，，，，，，，，CVSS分值：厂商自评：6.5，，，，，，，，官方未评定


影响版本


VMware ESXi 6.7版本，，，，，，，，6.5版本

VMware Workstation 15.x版本

VMware Fusion 11.x版本


误差概述


VMware ESXi等都是美国威睿（VMware）公司的产品。。。。。。。。VMware ESXi是一套可直接装置在物理效劳器上的效劳器虚拟化平台。。。。。。。。VMware Workstation是一套虚拟机软件。。。。。。。。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。。。。。。。。


VMware ESXi、VMware Workstation和VMware Fusion中的shader功效保存一个可使用的拒绝效劳误差。。。。。。。。特制的像素着色器可能会导致拒绝效劳。。。。。。。。攻击者可以提供特制的着色器文件来触发此误差。。。。。。。。�？？？？梢源覸Mware guest虚拟机触发此误差，，，，，，，，并且VMware主机将受到影响，，，，，，，，从而导致主机上的VMware融合历程瓦解。。。。。。。。


误差验证


POC: https://talosintelligence.com/vulnerability_reports/TALOS-2019-0848。。。。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，，，，，，，补丁获取链接：https://www.vmware.com/security/advisories/VMSA-2019-0019.html。。。。。。。。


参考链接


https://blog.talosintelligence.com/2019/10/vuln-spotlight-vmware-fusion-oct-19-dos.html