VMware | 多个安全缝隙公告
颁布功夫 2020-05-310x00 缝隙概述
|
产品 |
CVE ID |
类 型 |
缝隙等级 |
远程利用 |
影响领域 |
|
ESXi,Workstation,Fusion,VMRC for Mac,Horizon Client for Mac |
CVE-2020-3957 |
LPE |
高危 |
否 |
Fusion 11.x VMRC for Mac <= 11.x Horizon Client for Mac <= 5.x |
|
CVE-2020-3958 |
DOS |
中危 |
是 |
ESXi 6.5,6.7 Workstation 15.x Fusion 11.x |
|
|
CVE-2020-3959 |
ML |
低危 |
否 |
0x01 缝隙详情
VMware虚构机软件，，，，，，，是全球桌面到数据中心虚构化解决规划的辅导厂商。 。。。。全球分歧规模的客户依附VMware来降低成本和运营用度、确保业务持续性、加强安全性并走向绿色。 。。。。
2020年5月28日VMware颁布安全更新，，，，，，，建复了VMware ESXi，，，，，，，Workstation，，，，，，，Fusion，，，，，，，VMware Remote Console和Horizon Client中的多个安全缝隙（CVE-2020-3957，，，，，，，CVE-2020-3958，，，，，，，CVE-2020-3959），，，，，，，具体信息如下：
CVE-2020-3957是VMware Fusion，，，，，，，VMRC和Horizon Client产品中的本地特权升级缝隙。 。。。。该缝隙源于服务开启法式中的查抄功夫使用功夫（TOCTOU）问题，，，，，，，攻击者可利用此缝隙将通常用户权限提升至root权限。 。。。。
CVE-2020-3958是VMware ESXi，，，，，，，Workstation和Fusion产品中的Shader职能的回绝服务缝隙。 。。。。要利用此缝隙，，，，，，，攻击者必须可能接见启用了3D图形的虚构机（在ESXi上默认未启用，，，，，，，在Workstation和Fusion上默认已启用）。 。。。。攻击者可利用此缝隙使虚构机的vmx过程崩溃，，，，，，，从而导致回绝服务。 。。。。
CVE-2020-3959是VMware ESXi，，，，，，，Workstation和Fusion产品中的VMCI� ？？？？？橹械哪诖嫘孤┓煜丁� 。。。。拥有本地非治理员权限的攻击者可利用该缝隙使虚构机的vmx过程崩溃，，，，，，，从而导致回绝服务。 。。。。
0x02 措置建议
目前厂商已颁布升级补丁以建复缝隙，，，，，，，针对分歧的产品和缝隙有具体的建复版本，，，，，，，参考以下表格：
0x03 有关新闻
https://www.basquecybersecurity.eus/es/avisos/tecnicos/multiples-vulnerabilidades-productos-vmware-20200529.html
0x04 参考链接
https://www.vmware.com/security/advisories/VMSA-2020-0011.html
0x05 功夫线
2020-05-28 VMware颁布缝隙布告
2020-06-01 VSRC颁布缝隙公告
京公网安备11010802024551号