VMware ESXi, Workstation和Fusion回绝服务缝隙安全公告

颁布功夫 2019-10-29

缝隙编号和级别


CVE编号：CVE-2019-5536，危险级别：中危，CVSS分值：厂商自评：6.5，官方未评定


影响版本


VMware ESXi 6.7版本，6.5版本

VMware Workstation 15.x版本

VMware Fusion 11.x版本


缝隙概述


VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接装置在物理服务器上的服务器虚构化平台。VMware Workstation是一套虚构机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows利用法式的的虚构机软件。


VMware ESXi、VMware Workstation和VMware Fusion中的shader职能存在一个可利用的回绝服务缝隙。特造的像素着色器可能会导致回绝服务。攻击者能够提供特造的着色器文件来触发此缝隙� Ｄ芄淮覸Mware guest虚构机触发此缝隙，并且VMware主机将受到影响，从而导致主机上的VMware融合过程崩溃。


缝隙验证


POC: https://talosintelligence.com/vulnerability_reports/TALOS-2019-0848。


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：https://www.vmware.com/security/advisories/VMSA-2019-0019.html。


参考链接


https://blog.talosintelligence.com/2019/10/vuln-spotlight-vmware-fusion-oct-19-dos.html