VMware ESXi, Workstation, and Fusion contain an integer-underflow in VMCI (Virtual Machine Communication Interface) that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. On ESXi, the exploitation is contained within the VMX sandbox whereas, on Workstation and Fusion, this may lead to code execution on the machine where Workstation or Fusion is installed.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Cloud Foundation
Fornecedor
VMware
Produto
Cloud Foundation
Plataformas
Desconhecido
Status padrão
unaffected
Cloud Foundation · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
9.0.0.0, 5.x, 4.5.x
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
vSphere Foundation
Fornecedor
VMware
Produto
vSphere Foundation
Plataformas
Desconhecido
Status padrão
unaffected
vSphere Foundation · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
9.0.0.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
ESXi
Fornecedor
VMware
Produto
ESXi
Plataformas
Desconhecido
Status padrão
unaffected
ESXi · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
8.0
affected
custom
ESXi80U3f-24784735
Indisponível
Nenhuma listada
8.0
affected
custom
ESXi80U2e-24789317
Indisponível
Nenhuma listada
7.0
affected
custom
ESXi70U3w-24784741
Indisponível
Nenhuma listada
Workstation
Fornecedor
VMware
Produto
Workstation
Plataformas
Desconhecido
Status padrão
unaffected
Workstation · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
17.x
affected
custom
17.6.4
Indisponível
Nenhuma listada
Fusion
Fornecedor
VMware
Produto
Fusion
Plataformas
Desconhecido
Status padrão
unaffected
Fusion · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
13.x
affected
custom
13.6.4
Indisponível
Nenhuma listada
Telco Cloud Platform
Fornecedor
VMware
Produto
Telco Cloud Platform
Plataformas
Desconhecido
Status padrão
unaffected
Telco Cloud Platform · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
5.x, 4.x, 3.x, 2.x
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Telco Cloud Infrastructure
Fornecedor
VMware
Produto
Telco Cloud Infrastructure
Plataformas
Desconhecido
Status padrão
unaffected
Telco Cloud Infrastructure · Fatos de produtos e versões por escopo