多款VMware产品输入验证漏洞

CNNVD-ID编号 CNNVD-201506-210
CVE编号 CVE-2015-2341
发布时间 2015-06-11
更新时间 2015-06-18
漏洞类型 输入验证
漏洞来源 Peter Kamensky of Digital Security.
危险等级 高危
威胁类型 远程
厂 商 vmware

漏洞介绍

VMware Workstation、VMware Workstation Player和VMware Fusion都是美国威睿(VMware)公司的虚拟机软件。

多款Vmware产品中存在安全漏洞。攻击者可借助特制的RPC命令利用该漏洞造成32位虚拟机操作系统或64位主机操作系统崩溃。以下产品及版本受到影响:VMware Workstation 10.0.5之前10.x版本,VMware Player 6.0.6之前6.x版本,VMware Fusion 6.0.6之前6.x版本和7.0.1之前7.x版本。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源