آسیب‌پذیری در محصولات VMware

 VMware برای رفع چندین آسیب‌پذیری در محصولات خود بروزرسانی‌های امنیتی ارائه داده است. ما به مدیران شبکه و امنیت توصیه می‌کنیم حتما بروزرسانی‌های ارائه شده را نصب نمایند. این آسیب‌پذیری‌ها در محصولات زیر گزارش شده است:

• (VMware vSphere ESXi (ESXi
• (VMware Workstation Pro / Player (Workstation
• (VMware Fusion Pro / Fusion (Fusion

درجه این آسیب‌پذیری‌ها بسیار بحرانی می باشد. بهره ‌برداری موفقیت آمیز از این آسیب‌پذیری‌ها منجر به اجرای کدهای مورد نظر مهاجم و انکار می گردد. فیبر نوری ، کابل کشی ، دکل مهاری

• تاریخ: ۲۹ مارس ۲۰۱۹
• شماره(های)مرجع: CVE-2019-5514, CVE-2019-5515, CVE-2019-5518, CVE-2019-5519, CVE-2019-5524
• تاثیرات: اجرای کدهای مورد نظر مهاجم
•  راهکار:( مجازی سازی )
• ESXi 6.7

Downloads:  https://my.vmware.com/group/vmware/patch

Documentation: https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-201903001.html

• ESXi 6.5  
  Downloads: https://my.vmware.com/group/vmware/patch

Documentation: https://docs.vmware.com/en/VMware-vSphere/6.5/rn/esxi650-201903001.html

• ESXi 6.0 
  Downloads: https://my.vmware.com/group/vmware/patch

Documentation: https://docs.vmware.com/en/VMware-vSphere/6.0/rn/esxi600-201903001.html

• VMware Workstation Pro 14.1.6, ۱۴٫۱٫۷, ۱۵٫۰٫۳, ۱۵٫۰٫۴
  Downloads and Documentation:
  https://www.vmware.com/go/downloadworkstation
  https://docs.vmware.com/en/VMware-Workstation-Pro/index.html

• VMware Workstation Player 14.1.6, ۱۴٫۱٫۷, ۱۵٫۰٫۳, ۱۵٫۰٫۴
  Downloads and Documentation:
  https://www.vmware.com/go/downloadplayer
  https://docs.vmware.com/en/VMware-Workstation-Player/index.html

• VMware Fusion Pro / Fusion 10.1.6, 11.0.3
  Downloads and Documentation:

https://www.vmware.com/go/downloadfusion
https://docs.vmware.com/en/VMware-Fusion/index.html