VMware权限提升缝隙风险公告

颁布功夫 2020-03-18

缝隙编号和级别


CVE编号：CVE-2020-3950 ，危险级别：高危 ，CVSS分值：厂商自评：7.3 ，官方未评定


影响版本


VMware Fusion < 11.5.2

VMware Remote Console for Mac <= 11.x

VMware Horizon Client for Mac < 5.4.0


缝隙概述


近日 ，VMware官方颁布编号为VMSA-2020-0005的安全布告 ，建复了存在于VMware Fusion ，VMRC for Mac 和Horizon Client for Mac中的权限提升缝隙CVE-2020-3950 ，由于VMware谬误的使用了setuid ，攻击者利用此缝隙可将指标系统中的通常用户权限提升至治理员权限 。目前PoC已公开 ，建议有关用户升级版本进行防护 。


缝隙验证


PoC：https://github.com/mirchr/security-research/blob/master/vulnerabilities/CVE-2020-3950.sh 。


建复建议


目前官方已颁布最新版本建复该缝隙 ，实时更新受影响的Vmware产品到如下版本：


VMware Fusion 11.5.2

Downloads and Documentation:

https://www.vmware.com/go/downloadfusion

https://docs.vmware.com/en/VMware-Fusion/index.html


VMware Horizon Client 5.4.0

Downloads and Documentation:

https://my.vmware.com/web/vmware/info/slug/desktop_end_user_computing/vmware_horizon_clients/5_0

https://docs.vmware.com/en/VMware-Horizon-Client/index.html


VMware Remote Console for Mac 11.0.1

Downloads and Documentation:

https://my.vmware.com/web/vmware/details?downloadGroup=VMRC1101&productId=742

https://docs.vmware.com/en/VMware-Remote-Console/index.html


参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0005.html