vRealize Operations for Horizon Adapter 安全缝隙风险公告

颁布功夫 2020-02-24

缝隙编号和级别


CVE编号：CVE-2020-3943 ， ，，，，危险级别：严沉 ， ，，，，CVSS分值：厂商自评：9.0 ， ，，，，官方未评定

CVE编号：CVE-2020-3944 ， ，，，，危险级别：高危 ， ，，，，CVSS分值：厂商自评：8.6 ， ，，，，官方未评定

CVE编号：CVE-2020-3945 ， ，，，，危险级别：中危 ， ，，，，CVSS分值：厂商自评：5.3 ， ，，，，官方未评定


影响版本


vRealize Operations for Horizon Adapter <= 6.6.0

vRealize Operations for Horizon Adapter <= 6.7.0


缝隙概述


VMware vRealize Suite 是专为混合云而构建的云治理平台。。 。。。。。 。VMware Horizon 是由 vmware 公司推出的一款针对Windows、Linux及Mac OS X ， ，，，，所开发的虚构桌面软件。。 。。。。。 。


近日 ， ，，，，vmware 官方颁布了编号为 VMSA-2020-0003 的安全更新。。 。。。。。 。其中蕴含严沉缝隙CVE-2020-3943、高危缝隙CVE-2020-3944和中危缝隙CVE-2020-3945 ， ，，，，概述如下：


CVE-2020-3943


该缝隙呈此刻 vRealize 组件在实现和 Horizon 组件进行合作的时辰 ， ，，，，该合作法式启用了不安全的 JMX RMI 服务 ， ，，，，进而导致肆意代码执行缝隙的出现。。 。。。。。 。


JMX（Java Management Extensions ， ，，，，即Java治理扩大）是Java平台上为利用法式、设备、系统等植入治理职能的框架。。 。。。。。 。JMX能够逾越一系列异构操作系统平台、系统系统结构和网络传输和谈 ， ，，，，矫捷的开发无缝集成的系统、网络和服务治理当用。。 。。。。。 。


CVE-2020-3944


vRealize Operations for Horizon Adapter拥有不正确的信赖存储配置 ， ，，，，远程攻击者可利用该缝隙绕过身份验证。。 。。。。。 。


CVE-2020-3945


该缝隙的原因是Horizon适配器的vRealize操作与Horizon视图之间的配对实现不正确 ， ，，，，导致信息泄漏。。 。。。。。 。


缝隙验证


暂无PoC/EXP。。 。。。。。 。


建复建议


目前厂商已颁布新版本以建复缝隙 ， ，，，，请更新至6.6.1和6.7.1 ， ，，，，获取链接：https://www.vmware.com/security/advisories/VMSA-2020-0003.html。。 。。。。。 。


参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0003.html