vRealize Operations for Horizon Adapter 安全缝隙风险公告

颁布功夫 2020-02-24

缝隙编号和级别


CVE编号：CVE-2020-3943，，，危险级别：严重，，，CVSS分值：厂商自评：9.0，，，官方未评定

CVE编号：CVE-2020-3944，，，危险级别：高危，，，CVSS分值：厂商自评：8.6，，，官方未评定

CVE编号：CVE-2020-3945，，，危险级别：中危，，，CVSS分值：厂商自评：5.3，，，官方未评定


影响版本


vRealize Operations for Horizon Adapter <= 6.6.0

vRealize Operations for Horizon Adapter <= 6.7.0


缝隙概述


VMware vRealize Suite 是专为混合云而构建的云治理平台。。VMware Horizon 是由 vmware 公司推出的一款针对Windows、Linux及Mac OS X，，，所开发的虚构桌面软件。。


近日，，，vmware 官方颁布了编号为 VMSA-2020-0003 的安全更新。。其中蕴含严重缝隙CVE-2020-3943、高危缝隙CVE-2020-3944和中危缝隙CVE-2020-3945，，，概述如下：


CVE-2020-3943


该缝隙呈此刻 vRealize 组件在实现和 Horizon 组件进行合作的时辰，，，该合作法式启用了不安全的 JMX RMI 服务，，，进而导致肆意代码执行缝隙的出现。。


JMX（Java Management Extensions，，，即Java治理扩大）是Java平台上为利用法式、设备、系统等植入治理职能的框架。。JMX能够逾越一系列异构操作系统平台、系统系统结构和网络传输和谈，，，矫捷的开发无缝集成的系统、网络和服务治理当用。。


CVE-2020-3944


vRealize Operations for Horizon Adapter拥有不正确的信赖存储配置，，，远程攻击者可利用该缝隙绕过身份验证。。


CVE-2020-3945


该缝隙的原因是Horizon适配器的vRealize操作与Horizon视图之间的配对实现不正确，，，导致信息泄漏。。


缝隙验证


暂无PoC/EXP。。


修复建议


目前厂商已颁布新版本以修复缝隙，，，请更新至6.6.1和6.7.1，，，获取链接：https://www.vmware.com/security/advisories/VMSA-2020-0003.html。。


参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0003.html