ESXi、Workstation等产品高危缝隙安全公告

颁布功夫 2019-09-23

●缝隙编号和级别


CVE编号：CVE-2019-5527，危险级别：高危，CVSS分值：厂商自评：8.5，官方未评定


●影响版本


Product

Version

Running On

CVSSV3

Fixed Version

ESXi

6.7

Any

8.5

ESXi670-201904101-SG

ESXi

6.5

Any

8.5

ESXi650-201903401-SG

ESXi

6.0

Any

8.5

ESXi600-201909101-SG

Workstation

15.x

Any

8.5

15.5.0

Fusion

11.x

OS X

8.5

11.5.0

VMRC for Windows

10.x

Windows

8.5

10.0.5 and Later

VMRC for Linux

10.x

Linux

8.5

10.0.5 and Later

Horizon Client for Windows

5.x and prior

Windows

8.0

5.2.0

Horizon Client for Linux

5.x and prior

Linux

8.0

5.2.0

Horizon Client for Mac

5.x and prior

OS X

8.0

5.2.0


●缝隙概述


VMware颁布安全更新，建复多个产品中的多个缝隙。其中一个高危缝隙是ESXi、Workstation、Fusion、VMRC和Horizon Client中的use-after-free缝隙，是一个虚构机逃逸缝隙，客户机上拥有非治理员权限的本地攻击者可利用该缝隙在宿主机上执行代码。


●缝隙验证


暂无POC/EXP。


●建复建议


目前厂商已颁布升级补丁以建复缝隙，下载链接：https://www.vmware.com/security/advisories/VMSA-2019-0014.html。


●参考链接


https://www.vmware.com/security/advisories/VMSA-2019-0014.html