CVE-2020-3950-VMware Fusion 权限提升漏洞

最新推荐文章于 2023-11-09 08:33:28 发布
最新推荐文章于 2023-11-09 08:33:28 发布
阅读量435 收藏
点赞数
分类专栏： CVE 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43650289/article/details/109027182
版权
VMware Fusion 11.x版本存在一个权限提升漏洞（CVE-2020-3950），攻击者可利用此漏洞将权限提升至管理员。官方已发布安全公告和修复建议，受影响版本包括VMware Fusion < 11.5.2、VMware Remote Console for Mac <= 11.x以及VMware Horizon Client for Mac < 5.4.0。建议用户升级到最新版本以防止攻击。
摘要由CSDN通过智能技术生成

目录

1、描述

2、过程

3、影响版本

4、修复建议

VMware Fusion 权限提升漏洞

注明：由于没使用MAC笔记本，未安装mac【黑苹果】虚拟机故此借鉴和整理了大佬们的文章经典之处。

1、描述

           VMware Fusion是美国威睿（VMware）公司的一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。 VMware Fusion 11.x版本中存在一个权限提升漏洞，该漏洞允许攻击者配置系统路径。

            3月17日，VMware官方发布编号为VMSA-2020-0005的安全公告&

了解本专栏 订阅专栏 解锁全文 超级会员免费看
战神/calmness
关注
专栏目录
订阅专栏
CVE-2020-11651
千寻的博客
09-16 1574
文章目录漏洞介绍漏洞原因影响版本漏洞环境：环境搭建环境测试漏洞检测漏洞复现利用poc摘抄 漏洞介绍 CVE-2020-11651 SaltStack水平权限绕过漏洞 SaltStack 是基于 Python 开发的一套C/S架构配置管理工具，是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能。 在 CVE-2020-11651 认证绕过漏洞中，攻击者通过构造恶意请求，可以绕过 Salt Master 的验证逻辑，调用相关未授权函数功能，从而可以造成远程命令执行漏洞。 漏洞原因 漏洞
「漏洞通告」VMware权限提升漏洞（CVE-2020-3950） 漏洞复现
broing55的博客
03-26 1476
一、漏洞概述 3月17日，VMware官方发布编号为VMSA-2020-0005的安全公告，修复了存在于VMware Fusion，VMRCforMac和HorizonClientforMac中的权限提升漏洞（CVE-2020-3950），由于VMware错误的使用了setuid，攻击者利用此漏洞可将目标系统中的普通用户权限提升至管理员权限。目前PoC已公开，建议相关用户升级版本...
CVE-2020-14472
weixin_44932880的博客
01-16 749
CVE-2020-14472 https://github.com/Cossack9989/Vulns/blob/master/IoT/CVE-2020-14472.md 下载解压固件 https://www.draytek.com.tw/ftp/Vigor2960/Firmware 使用ubi ubireader_extract_images Vigor2960_v1.5.0.all #得到ubi文件 ubireader_extract_files file.ubi 漏洞点在/www/cgi-bin
CVE-2020-11896
wk19951125的博客
08-14 777
CVE-2020-11896基础知识Treck TCP/IP漏洞原理将不一致转化为内存破坏参考文献 基础知识 Treck TCP/IP Treck公司一套专用于嵌入式系统的TCP/IP协议 tsPacket结构 struct tsPacket { ttUserPacket pktUserStruct; //数据包分片 ttSharedDataPtr pktSharedDataPtr; // 指向存储处理数据包所需信息的Buffer的指针 struct tsPacket * pk
CVE-2020-25213-wp-filemanager-plugin
ordar123的博客
01-07 690
#!/usr/bin/python3 # -*- encoding: utf-8 -*- # @Time : 2020/11/27 9:41 # @Author : ordar # @File : wp_filemanager_rce.py # @Project : pythonCourse # @Python : 3.7.5 import base64 import threading from collections import OrderedDict from po
VMware Fusion 权限提升漏洞（CVE-2020-3950）复现
玄道的网安博客
03-19 488
简介 VMware Fusion是美国威睿（VMware）公司的一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。 影响版本 VMware Fusion < 11.5.2 VMware Remote Console for Mac <= 11.x VMware Horizon Client for Mac < 5.4.0 漏洞复现 这里用VMware Fusion11.0.0版本进行测试 Poc #!/bin/b...
.NET Framework漏洞(CVE-2017-8759)复现及后续渗透
sanc7ane的博客
02-25 7366
参考：!bhdresh 简介 CVE-2017-8759是一个新型的Office文档高级威胁攻击漏洞，该漏洞允许恶意人士在解析SOAP WSDL的定义内容期间注入任意代码。FireEye公司对该微软Office文档进行了分析，并发现攻击者能够利用代码注入方式下载并执行一份包含PowerShell指令的Visual Basic脚本。黑客在Offcie文档中嵌入新的Moniker对象，利用的是.net...
红队系列-网络安全知识锦囊(持续更新)
最新发布
aming小老弟
11-09 1227
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
常见主机漏洞及修复方案
热门推荐
Amdy_amdy的博客
09-20 2万+
1、openssh累积型漏洞  高  cve-2017-10012 修复意见： 升级版本至&gt;=openssh-5.3p1-122.el6   2、NTP累积型漏洞  高 修复意见： 稳定版请尽快安装ntp-4.2.8p4及以后版本  开发版请尽快安装ntp-4.3.77及以后版本                                                  ...
CVE-2020-2551.zip
08-28
CVE-2020-2551复现
CVE-2020-14588.zip（升级补丁）
09-06
Oracle Fusion Middleware中的WebLogic Server的Web Container组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。以下产品及版本受到影响：Oracle WebLogic Server 10.3.6.0.0版本，12.1.3.0.0版本，12.2.1.3.0版本，12.2.1.4.0版本，14.1.1.0.0版本。
CVE-2020-13942 （Apache Unomi 远程代码执行漏洞复现）
痴人说梦梦中人
11-26 910
一、漏洞描述 Apache Unomi 是一个基于标准的客户数据平台（CDP，Customer Data Platform），用于管理在线客户和访客等信息，以提供符合访客隐私规则的个性化体验，比如 GDPR 和“不跟踪”偏好设置。其最初于 Jahia 开发，2015 年 10 月 Unomi 成为Apache 软件基金会项目。在Apache Unomi 1.5.1版本之前，攻击者可以通过精心构造的MVEL或ONGl表达式来发送恶意请求，使得Unomi服务器执行任意代码，漏洞对应编号为CVE-2020-119
CVE-2020-11651 SaltStack认证绕过
king丶
08-19 522
CVE-2020-11651：SaltStack认证绕过复现 简介 Saltstack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，可以理解为简化版的puppet，它基于python语言实现，结合轻量级消息队列（ZeroMQ）与python第三方模块构建。具备以下特点： 部署简单、方便 支持大部分UNIX/Linux及Windows环境 主从集中化管理 配置简单、功能强大、扩展性强 主控端和被控制端基于证书认证，安全可靠 支持API及自...
CVE-2020-16875: Microsoft Exchange远程代码执行漏洞通告
荒野求生的博客
11-19 223
https://mp.weixin.qq.com/s/-Yo_EH30qJQbRRIk_1MK1g 360CERT三六零CERT9月9日 报告编号：B6-2020-090902 报告来源：360CERT 报告作者：360CERT 更新日期：2020-09-09 0x01 漏洞简述 2020年09月09日，360CERT监测发现Microsoft Exchange发布了Exchange 命令执行漏洞的风险通告，该漏洞编号为CVE-2020-16875，漏洞等级：严重，漏洞评分...
【PHP】CVE-2020-7066
EC_Carrot的博客
11-03 567
前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 照抄参考了Anonymous师傅的文章：https://blog.csdn.net/qq_45521281/article/details/106425266 get_headers()函数 get_headers() 是PHP系统级函数，他返回一个包含有服务器响应一个 HTTP 请求所发送的标头的数组。 如果失败则返回 FALSE 并发出一条 E_WA
CVE-2020-11946 ManageEngine OpManager 命令执行
愛夕夕
12-30 961
修正原始Exp部分内容 成功复现版本 124042 #!/usr/bin/python2 import requests import sys import urllib3 import json urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning) class OpManagerExploit(): def __init__(self,url): self.url = url
Cve-2020-16898 windows tcp/ip远程代码执行漏洞复现及分析
mukami0621的博客
10-19 3010
Cve-2020-16898 复现 参考：https://blog.csdn.net/hsj_csdn/article/details/109138162 1、复现过程： 1、准备靶机环境 下一个win10的镜像，然后开启vmware的IPV6功能（编辑-虚拟网络编辑器-NAT设置），查看靶机IPV6地址 2、攻击机运行脚本（攻击机需要能与靶机进行通信 3、攻击成功，靶机蓝屏重启 2、漏洞部分分析： 1、抓包，可以看到进行了多次DNS查询 2、分析poc找特征 通过对POC（来自github）的分析，找
CVE-2020-1472复现
weixin_44216796的博客
01-01 296
域环境搭建 环境：windows server 2019 下一步等待安装完成。 漏洞验证 使用如下命令进行验证： git clone https://github.com/SecuraBV/CVE-2020-1472 cd CVE-2020-1472 python3 -m pip install -r requirements.txt python3 zerologon_tester.py DC_NETBIOS_NAME DC_IP_ADDR 出现下图提示证明存在该漏洞： 漏洞利用
FusionAuth 1.10 RCE漏洞（CVE-2020-7799）：预览功能漏洞利用
CVE-2020-7799，全称为"CVE-2020-7799：FusionAuth 1.10 Remote Code Execution (RCE)漏洞"，影响的是FusionAuth 1.10版本。该漏洞是一种严重的安全问题，涉及到远程代码执行，这意味着攻击者可以通过利用此漏洞在 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

战神/calmness

你的鼓励是我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值