Разглашение информации

Средняя (4.9)

(AV:L/AC:L/Au:N/C:C/I:N/A:N)

VMWare

VMWare Workstation (14.0.0, 14.1.2)

Уязвимость в системах с микропроцессорами, использующими упреждающее исполнение и чтение памяти до получения информации об адресах предыдущих записей в память, позволяет злоумышленникам, имеющим права локального пользователя, получить несанкционированный доступ к информации при помощи анализа сторонних каналов. Данная уязвимость также известна под названием Speculative Store Bypass (SSB), Версия 4.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.vmware.com/products/workstation.html

Источник: CVE
Наименование: CVE-2018-3639
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3639