BDU:2015-10545 (CVE-2015-2340) — уязвимость клиента системы виртуализации рабочих станций VMware Horizon View Client

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Средний — 6.1/10 Устранена

Уязвимость библиотеки TPInt.dll клиента системы виртуализации рабочих станций VMware Horizon View Client связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить пользователям гостевой операционной системы вызвать отказ в обслуживании хостовой операционной системы

Кого касается и что делать

Уязвимое ПО: Omnissa Horizon Client (Omnissa) — версии 5.4, 5.4.1
Что делать: уязвимость устранена производителем — применить исправления: www.vmware.com

Сведения об уязвимости

Идентификаторы	BDU:2015-10545 · CVE-2015-2340
Уровень опасности	Средний (базовая оценка CVSS 2.0 — 6.1)
Вектор CVSS 2.0	AV:A/AC:L/Au:N/C:N/I:N/A:C атака из смежной сети, низкая сложность, без аутентификации, полное влияние на доступность
Наименование ФСТЭК	Уязвимость клиента системы виртуализации рабочих станций VMware Horizon View Client, позволяющая пользователям гостевой операционной системы вызвать отказ в обслуживании хостовой операционной системы
Даты	Опубликована: 07.07.2016 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 13.06.2015
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-399 — ошибки управления ресурсом
Класс уязвимости	Уязвимость кода