VMware | 多个安全缝隙公告

颁布功夫 2020-05-31

0x00 缝隙概述



产品

CVE ID

类 型

缝隙等级

远程利用

影响领域

ESXi,Workstation,Fusion,VMRC for Mac,Horizon Client for Mac

CVE-2020-3957

LPE

高危

否

Fusion 11.x

VMRC for Mac <= 11.x

Horizon Client for Mac <= 5.x

CVE-2020-3958

DOS

中危

是

ESXi 6.5,6.7

Workstation 15.x

Fusion 11.x

CVE-2020-3959

ML

低危

否



0x01 缝隙详情


GA黄金甲·(中国区)官方网站


VMware虚构机软件，是全球桌面到数据中心虚构化解决规划的辅导厂商。全球分歧规模的客户依附VMware来降低成本和运营用度、确保业务持续性、加强安全性并走向绿色。

2020年5月28日VMware颁布安全更新，建复了VMware ESXi，Workstation，Fusion，VMware Remote Console和Horizon Client中的多个安全缝隙（CVE-2020-3957，CVE-2020-3958，CVE-2020-3959），具体信息如下：

CVE-2020-3957是VMware Fusion，VMRC和Horizon Client产品中的本地特权升级缝隙。该缝隙源于服务开启法式中的查抄功夫使用功夫（TOCTOU）问题，攻击者可利用此缝隙将通常用户权限提升至root权限。

CVE-2020-3958是VMware ESXi，Workstation和Fusion产品中的Shader职能的回绝服务缝隙。要利用此缝隙，攻击者必须可能接见启用了3D图形的虚构机（在ESXi上默认未启用，在Workstation和Fusion上默认已启用）。攻击者可利用此缝隙使虚构机的vmx过程崩溃，从而导致回绝服务。

CVE-2020-3959是VMware ESXi，Workstation和Fusion产品中的VMCI�？橹械哪诖嫘孤┓煜�。拥有本地非治理员权限的攻击者可利用该缝隙使虚构机的vmx过程崩溃，从而导致回绝服务。


0x02 措置建议


目前厂商已颁布升级补丁以建复缝隙，针对分歧的产品和缝隙有具体的建复版本，参考以下表格：


GA黄金甲·(中国区)官方网站


GA黄金甲·(中国区)官方网站


GA黄金甲·(中国区)官方网站


0x03 有关新闻


https://www.basquecybersecurity.eus/es/avisos/tecnicos/multiples-vulnerabilidades-productos-vmware-20200529.html


0x04 参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0011.html


0x05 功夫线


2020-05-28 VMware颁布缝隙布告

2020-06-01 VSRC颁布缝隙公告

GA黄金甲·(中国区)官方网站