VMware | 多个安全缝隙公告

颁布功夫 2020-05-31

0x00 缝隙概述



产品

CVE ID

类 型

缝隙等级

远程利用

影响领域

ESXi,Workstation,Fusion,VMRC for Mac,Horizon Client for Mac

CVE-2020-3957

LPE

高危

否

Fusion 11.x

VMRC for Mac <= 11.x

Horizon Client for Mac <= 5.x

CVE-2020-3958

DOS

中危

是

ESXi 6.5,6.7

Workstation 15.x

Fusion 11.x

CVE-2020-3959

ML

低危

否



0x01 缝隙详情


沙巴(中国)网站有限公司官网


VMware虚构机软件 ，是全球桌面到数据中心虚构化解决规划的辅导厂商 。全球分歧规模的客户依附VMware来降低成本和运营用度、确保业务持续性、加强安全性并走向绿色 。

2020年5月28日VMware颁布安全更新 ，建复了VMware ESXi ，Workstation ，Fusion ，VMware Remote Console和Horizon Client中的多个安全缝隙（CVE-2020-3957 ，CVE-2020-3958 ，CVE-2020-3959） ，具体信息如下：

CVE-2020-3957是VMware Fusion ，VMRC和Horizon Client产品中的本地特权升级缝隙 。该缝隙源于服务开启法式中的查抄功夫使用功夫（TOCTOU）问题 ，攻击者可利用此缝隙将通常用户权限提升至root权限 。

CVE-2020-3958是VMware ESXi ，Workstation和Fusion产品中的Shader职能的回绝服务缝隙 。要利用此缝隙 ，攻击者必须可能接见启用了3D图形的虚构机（在ESXi上默认未启用 ，在Workstation和Fusion上默认已启用） 。攻击者可利用此缝隙使虚构机的vmx过程崩溃 ，从而导致回绝服务 。

CVE-2020-3959是VMware ESXi ，Workstation和Fusion产品中的VMCI�？橹械哪诖嫘孤┓煜� 。拥有本地非治理员权限的攻击者可利用该缝隙使虚构机的vmx过程崩溃 ，从而导致回绝服务 。


0x02 措置建议


目前厂商已颁布升级补丁以建复缝隙 ，针对分歧的产品和缝隙有具体的建复版本 ，参考以下表格：


沙巴(中国)网站有限公司官网


沙巴(中国)网站有限公司官网


沙巴(中国)网站有限公司官网


0x03 有关新闻


https://www.basquecybersecurity.eus/es/avisos/tecnicos/multiples-vulnerabilidades-productos-vmware-20200529.html


0x04 参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0011.html


0x05 功夫线


2020-05-28 VMware颁布缝隙布告

2020-06-01 VSRC颁布缝隙公告

沙巴(中国)网站有限公司官网