VMware 多个产品中危漏洞安全风险通告

VMware 多个产品中危漏洞安全风险通告

360-CERT [三六零CERT](javascript:void(0)😉 今天

0x00 事件背景

2020年06月11日， 360CERT监测发现 VMware 发布了 桌面虚拟化产品多个漏洞 的风险通告，事件等级：中危。

此次安全更新主要针对 VMware 旗下的多款虚拟化产品，本地攻击者在低用户权限下即可触发漏洞。

对此，360CERT建议广大用户及时安装最新补丁，做好资产自查以及预防工作，以免遭受黑客攻击。

0x01 风险等级

360CERT对该事件的评定结果如下

0x02 漏洞详情

CVE-2020-3960: 虚拟化产品越界读漏洞

VMware ESXi，Workstation和Fusion的NVMe功能中存在一处越界读取漏洞。本地攻击者可以利用此漏洞以非管理员身份访问虚拟机，并从内存中读取特权信息。

CVE-2020-3957: TOCTTOU竞争导致特权提升漏洞

VMware Fusion，VMRC和Horizon Client中存在一处特权提升漏洞。本地攻击者在受影响的系统上利用此漏洞，可以从普通用户权限提升到 root 权限。

0x03 影响版本

• VMware ESXi
• VMware Workstation Pro / Player (Workstation)
• VMware Fusion Pro / Fusion (Fusion)
• VMware Remote Console for Mac (VMRC for Mac)
• VMware Horizon Client for Mac

0x04 修复建议

通用修补建议：

前往 VMware 产品支持页面获得最新版本。VMware Products downloads 官网，下载地址为：
https://my.vmware.com/en/web/vmware/downloads

0x05 产品侧解决方案

360安全卫士

针对本次安全更新，Windows用户可通过360安全卫士实现对应补丁安装，其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品进行更新。

0x06 时间线

2020-06-09 VMware发布安全通告

2020-06-11 360CERT发布通告

0x07 参考链接

1. VMSA-2020-0011

   [https://www.vmware.com/security/advisories/VMSA-2020-0011.html]

2. VMSA-2020-0012

   [https://www.vmware.com/security/advisories/VMSA-2020-0012.html]

3. VMSA-2020-0013

   [https://www.vmware.com/security/advisories/VMSA-2020-0013.html]

转载自https://mp.weixin.qq.com/s/Wn9n2vbUij75up8Dr-EpeQ