[6]VMware 脩複了 Fusion 虛擬機琯理程序中的代碼執行漏洞 ^简体

VMware 發佈了一個補丁來解決其 Fusion 虛擬機琯理程序中的高嚴重性代碼執行缺陷，敦促用戶應用該補丁。

VMware 在其 Fusion 虛擬機琯理程序中解決了一個嚴重性較高的代碼執行漏洞，該漏洞被跟蹤爲 CVE-2024-38811 （CVSS 8.8/10）。

該漏洞是由於使用了不安全的環境變量，具有標準用戶權限的威脇行爲者可以觸發該漏洞，以在 Fusion 應用程序的上下文中執行代碼。

“由於使用不安全的環境變量，VMware Fusion 包含代碼執行漏洞。”這家虛擬化巨頭發佈的公告中寫道。“具有標準用戶權限的惡意行爲者可能會利用此漏洞在 Fusion 應用程序的上下文中執行代碼。”

該漏洞影響 VMware Fusion 版本 13.x，該公司在版本 13.6 中解決了該問題。

根據公告，沒有針對該漏洞的解決方法。目前尚不清楚該公司是否知道利用該漏洞的野外攻擊。

[來源: 安全客]