Synthese
VMware hat ein Sicherheitsupdate veröffentlicht, um eine Schwachstelle mit „hohem“ Schweregrad in seinem Fusion-Produkt, der Virtualisierungssoftware für macOS, zu beheben.
Risiko
Geschätzte Auswirkung der Schwachstelle auf die Referenzgemeinschaft: HOCH/ORANGE (65,13/100)1.
Typologie
- Arbitrary Code Execution
Betroffene Produkte und/oder Versionen
- Fusion 13.x, Versionen vor 13.6
Schadensbegrenzungsmaßnahmen
Im Einklang mit den Aussagen des Anbieters wird empfohlen, anfällige Produkte gemäß den Anweisungen im Sicherheitsbulletin im Abschnitt „Referenzen“ zu aktualisieren.
Eindeutige Schwachstellenkennungen
Referenzen
1Diese Schätzung erfolgt unter Berücksichtigung verschiedener Parameter, darunter: CVSS, Verfügbarkeit von Patches/Workarounds und PoC, Verbreitung der betroffenen Software/Geräte in der Referenz-Community.