VMware ESXi, Workstation和Fusion拒绝服务误差清静通告

宣布时间 2019-10-29

误差编号和级别


CVE编号：CVE-2019-5536，危险级别：中危，CVSS分值：厂商自评：6.5，官方未评定


影响版本


VMware ESXi 6.7版本，6.5版本

VMware Workstation 15.x版本

VMware Fusion 11.x版本


误差概述


VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接装置在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。


VMware ESXi、VMware Workstation和VMware Fusion中的shader功效保存一个可使用的拒绝服务误差。特制的像素着色器可能会导致拒绝服务。攻击者可以提供特制的着色器文件来触发此误差� ？梢源覸Mware guest虚拟机触发此误差，并且VMware主机将受到影响，从而导致主机上的VMware融合历程瓦解。


误差验证


POC: https://talosintelligence.com/vulnerability_reports/TALOS-2019-0848。


修复建议


现在厂商已宣布升级补丁以修复误差，补丁获取链接：https://www.vmware.com/security/advisories/VMSA-2019-0019.html。


参考链接


https://blog.talosintelligence.com/2019/10/vuln-spotlight-vmware-fusion-oct-19-dos.html