【漏洞通告】VMware权限提升漏洞（CVE-2020-3950）通告

【漏洞通告】VMware权限提升漏洞（CVE-2020-3950）通告

原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)😉 今天

通告编号:NS-2020-0019

2020-03-18

TAG：	VMware、权限提升、CVE-2020-3950
漏洞危害：	攻击者利用此漏洞，可实现权限提升。
版本：	1.0

1

漏洞概述

3月17日，VMware官方发布编号为VMSA-2020-0005的安全公告，修复了存在于VMware Fusion，VMRC for Mac 和Horizon Client for Mac中的权限提升漏洞（CVE-2020-3950），由于VMware错误的使用了setuid，攻击者利用此漏洞可将目标系统中的普通用户权限提升至管理员权限。目前PoC已公开，建议相关用户升级版本进行防护。

漏洞复现成功的截图如下：

参考链接：

https://www.vmware.com/security/advisories/VMSA-2020-0005.html

SEE MORE →

2影响范围

受影响版本

• VMware Fusion < 11.5.2
• VMware Remote Console for Mac <= 11.x
• VMware Horizon Client for Mac < 5.4.0

不受影响版本

• VMware Fusion = 11.5.2
• VMware Remote Console for Mac = 11.0.1
• VMware Horizon Client for Mac = 5.4.0

3漏洞检测

3.1 版本检测

使用VMware软件的用户可以通过查看版本来判断是否在受影响范围内，以VMware Fusion为例，点击菜单“关于 VMWare Fusion”，即可查看当前应用软件的版本。

4漏洞防护

4.1 官方升级

目前官方已在最新版本中修复了该漏洞，请受影响的用户升级版本进行防护，下载链接与说明文档如下：

修复版本	下载链接	说明文档
VMware Fusion 11.5.2	https://www.vmware.com/go/downloadfusion	https://docs.vmware.com/en/VMware-Fusion/index.html
VMware Horizon Client 5.4.0	https://my.vmware.com/web/vmware/info/slug/desktop_end_user_computing/vmware_horizon_clients/5_0	https://docs.vmware.com/en/VMware-Horizon-Client/index.html
VMware Remote Console 11.0.1 for Mac	https://my.vmware.com/web/vmware/details?downloadGroup=VMRC1101&productId=742	https://docs.vmware.com/en/VMware-Remote-Console/index.html

转载自https://mp.weixin.qq.com/s/d45yj9j-Itc5U5bxs2LQIw