VMware | 多个安全缝隙公告

颁布功夫 2020-05-31

0x00 缝隙概述



产品

CVE ID

类 型

缝隙等级

远程利用

影响领域

ESXi,Workstation,Fusion,VMRC for Mac,Horizon Client for Mac

CVE-2020-3957

LPE

高危

否

Fusion 11.x

VMRC for Mac <= 11.x

Horizon Client for Mac <= 5.x

CVE-2020-3958

DOS

中危

是

ESXi 6.5,6.7

Workstation 15.x

Fusion 11.x

CVE-2020-3959

ML

低危

否



0x01 缝隙详情


OG东方厅·(中国大陆)


VMware虚构机软件，，，是全球桌面到数据中心虚构化解决规划的辅导厂商。。全球分歧规模的客户依附VMware来降低成本和运营用度、、确保业务持续性、、加强安全性并走向绿色。。

2020年5月28日VMware颁布安全更新，，，修复了VMware ESXi，，，Workstation，，，Fusion，，，VMware Remote Console和Horizon Client中的多个安全缝隙（CVE-2020-3957，，，CVE-2020-3958，，，CVE-2020-3959），，，具体信息如下：

CVE-2020-3957是VMware Fusion，，，VMRC和Horizon Client产品中的本地特权升级缝隙。。该缝隙源于服务开启法式中的查抄功夫使用功夫（TOCTOU）问题，，，攻击者可利用此缝隙将通常用户权限提升至root权限。。

CVE-2020-3958是VMware ESXi，，，Workstation和Fusion产品中的Shader职能的回绝服务缝隙。。要利用此缝隙，，，攻击者必须可能接见启用了3D图形的虚构机（在ESXi上默认未启用，，，在Workstation和Fusion上默认已启用）。。攻击者可利用此缝隙使虚构机的vmx过程崩溃，，，从而导致回绝服务。。

CVE-2020-3959是VMware ESXi，，，Workstation和Fusion产品中的VMCI�？橹械哪诖嫘孤┓煜�。。拥有本地非治理员权限的攻击者可利用该缝隙使虚构机的vmx过程崩溃，，，从而导致回绝服务。。


0x02 措置建议


目前厂商已颁布升级补丁以修复缝隙，，，针对分歧的产品和缝隙有具体的修复版本，，，参考以下表格：


OG东方厅·(中国大陆)


OG东方厅·(中国大陆)


OG东方厅·(中国大陆)


0x03 有关新闻


https://www.basquecybersecurity.eus/es/avisos/tecnicos/multiples-vulnerabilidades-productos-vmware-20200529.html


0x04 参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0011.html


0x05 功夫线


2020-05-28 VMware颁布缝隙布告

2020-06-01 VSRC颁布缝隙公告

OG东方厅·(中国大陆)