Kritisk sårbarhet i ett flertal av VMware-produkter

VMware har släppt uppdateringar till ett flertal av sina produkter som åtgärdar kritiska sårbarheter. [1]

Sårbarheterna innebär att det, under specifika omständigheter, är det möjligt för en användare i en virtuell gästmaskin att exekvera godtycklig kod på värdmaskinen.

Sårbara versioner

VMware vSphere ESXi (ESXi)
VMware Workstation Pro / Player (Workstation)
VMware Fusion Pro, Fusion (Fusion)

Rekommendation

CERT-SE rekommenderar att snarast möjligt uppgradera till åtgärdad version enligt VMwares instruktioner.

Källor

[1] https://www.vmware.com/security/advisories/VMSA-2018-0027.html