Risolte vulnerabilità negli hypervisor VMware

Sintesi

VMware ha rilasciato aggiornamenti di sicurezza per risolvere 4 vulnerabilità, di cui una con gravità “critica”, nei propri hypervisor Workstation e Fusion.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (65,76/100)¹.

Tipologia

Arbitrary Code Execution
Information Disclosure
Privilege Escalation

Prodotti e versioni affette

VMWare

Workstation 17.x
Fusion 13.x

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di applicare le mitigazioni disponibili seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.

Identificatori univoci vulnerabilità

Riferimenti

https://www.vmware.com/security/advisories/VMSA-2023-0008.html

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.

Date

02 May 2023

Provincia Autonoma
Bolzano - Alto Adige