安全研究

安全漏洞
VMware Workstation和Horizon Client for Windows拒绝服务漏洞(CVE-2022-22938)

发布日期:2022-01-28
更新日期:2022-03-22

受影响系统:
VMWare VMWare Workstation < 16.2.2
VMWare VMWare Horizon Client for Windows < 5.5.3
描述:
CVE(CAN) ID: CVE-2022-22938

VMware Workstation是美国威睿(Vmware)公司的一套虚拟机软件。该软件提供可以同时运行多个不同的操作系统的虚拟机功能。
VMware Workstation 16.2.2之前版本和Horizon Client for Windows 5.5.3之前版本的Cortado ThinPrint组件存在拒绝服务漏洞。攻击者可利用该漏洞访问虚拟机或远程桌面并导致在主机中运行的Thinprint服务发生拒绝服务。

<*来源:Gabriel Durdiak
  
  链接:https://www.vmware.com/security/advisories/VMSA-2022-0002.html
*>

建议:
厂商补丁:

VMWare
------
VMWare已经为此发布了一个安全公告(VMSA-2022-0002)以及相应补丁:
VMSA-2022-0002:VMSA-2022-0002
链接:https://www.vmware.com/security/advisories/VMSA-2022-0002.html

浏览次数:934
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障