VMware | 多个清静误差通告

宣布时间 2020-05-31

0x00 误差概述



产品

CVE ID

类 型

误差品级

远程使用

影响规模

ESXi,Workstation,Fusion,VMRC for Mac,Horizon Client for Mac

CVE-2020-3957

LPE

高危

否

Fusion 11.x

VMRC for Mac <= 11.x

Horizon Client for Mac <= 5.x

CVE-2020-3958

DOS

中危

是

ESXi 6.5,6.7

Workstation 15.x

Fusion 11.x

CVE-2020-3959

ML

低危

否



0x01 误差详情


万利国际官网(中国游)有限公司


VMware虚拟机软件，，，，是全球桌面到数据中心虚拟化解决计划的向导厂商。。。。。。全球差别规模的客户依赖VMware来降低本钱和运营用度、确保营业一连性、增强清静性并走向绿色。。。。。。

2020年5月28日VMware宣布清静更新，，，，修复了VMware ESXi，，，，Workstation，，，，Fusion，，，，VMware Remote Console和Horizon Client中的多个清静误差（CVE-2020-3957，，，，CVE-2020-3958，，，，CVE-2020-3959），，，，详细信息如下：

CVE-2020-3957是VMware Fusion，，，，VMRC和Horizon Client产品中的外地特权升级误差。。。。。。该误差源于效劳开启程序中的检查时间使用时间（TOCTOU）问题，，，，攻击者可使用此误差将通俗用户权限提升至root权限。。。。。。

CVE-2020-3958是VMware ESXi，，，，Workstation和Fusion产品中的Shader功效的拒绝效劳误差。。。。。。要使用此误差，，，，攻击者必需能够会见启用了3D图形的虚拟机（在ESXi上默认未启用，，，，在Workstation和Fusion上默认已启用）。。。。。。攻击者可使用此误差使虚拟机的vmx历程瓦解，，，，从而导致拒绝效劳。。。。。。

CVE-2020-3959是VMware ESXi，，，，Workstation和Fusion产品中的VMCI�？？？？？橹械哪诖孀呗┪蟛�。。。。。。具有外地非治理员权限的攻击者可使用该误差使虚拟机的vmx历程瓦解，，，，从而导致拒绝效劳。。。。。。


0x02 处置惩罚建议


现在厂商已宣布升级补丁以修复误差，，，，针对差别的产品和误差有详细的修复版本，，，，参考以下表格：


万利国际官网(中国游)有限公司


万利国际官网(中国游)有限公司


万利国际官网(中国游)有限公司


0x03 相关新闻


https://www.basquecybersecurity.eus/es/avisos/tecnicos/multiples-vulnerabilidades-productos-vmware-20200529.html


0x04 参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0011.html


0x05 时间线


2020-05-28 VMware宣布误差通告

2020-06-01 VSRC宣布误差通告

万利国际官网(中国游)有限公司