| 취약점ID |
23267 |
| 위험도 |
30 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에는 VMware Workstation(12.x)의 12.5.7 이전 버전이 설치되어 있으며, 다음과 같은 취약점을 가지고 있다.
- SVGA 디바이스 안에 VMware workstation에 원격 코드 실행 취약점이 존재한다. 사용자 접근이 가능한 공격자는 부정코드 실행을 위해, 이 취약점을 악용할 수 있다. (CVE-2017-4924)
- VMware workstation안에서 게스트 RPC 요청을 처리할 때, NULL 포인터 디리퍼런스로 인한 서비스 거부 취약점이 존재한다. 사용자 접근이 가능한 공격자는 VM을 충돌시키기 위해, 이 취약점을 악용할 수 있다.
NOTE: 해당 취약점은 오직 VMware Workstation 12.5.2 이하 버전에서만 영향을 끼친다. (CVE-2017-4925)
* 참조사이트 :
https://www.vmware.com/us/security/advisories/VMSA-2017-0015.html
* 영향을 받는 플랫폼:
VMware Workstation 12.5.7 이하의 버전들
Linux Any version
Microsoft Windows Any version |
| 해결책 |
VMware 다운로드 웹 사이트인 http://www.vmware.com/download/ 에서 구할 수 있는 영향을 받는 어플리케이션들의 가장 최신 버전(VMware Workstation 12.5.7 혹은 이후)으로 업그레이드 해야 한다. |
| 관련 URL |
CVE-2017-4924,CVE-2017-4925 (CVE) |
| 관련 URL |
100842,100843 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
