VMware 修复了 Fusion 虚拟机管理程序中的代码执行漏洞
VMware 发布了一个补丁来解决其 Fusion 虚拟机管理程序中的高严重性代码执行缺陷，敦促用户应用该补丁。VMware 在其 Fusion 虚拟机管理程序中解决了一个严重性较高的代码执行漏洞，该漏洞被跟踪为 CVE-2024-38811 （CVSS 8.8/10）。该漏洞是由于使用了不安全的环境变量，具有标准用户权限的威胁行为者可以触发该漏洞，以在 Fusion 应用程序的上下文中执行代码。“由于使用不安全的环境变量，VMware Fusion 包含代码执行漏洞。”这家虚拟化巨头发布的公告中写道。“具有标准用户权限的恶意行为者可能会利用此漏洞在 Fusion 应用程序的上下文中执行代码。”该漏洞影响 VMware Fusion 版本 13.x，该公司在版本 13.6 中解决了该问题。根据公告，没有针对该漏洞的解决方法。目前尚不清楚该公司是否知道利用该漏洞的野外攻击。
页:
[1]