VMware权限提升漏洞风险通告
发布时间 2020-03-18漏洞编号和级别
CVE编号：CVE-2020-3950，危险级别：高危，CVSS分值：厂商自评：7.3，官方未评定
影响版本
VMware Fusion < 11.5.2
VMware Remote Console for Mac <= 11.x
VMware Horizon Client for Mac < 5.4.0
漏洞概述
近日，VMware官方发布编号为VMSA-2020-0005的安全公告，修复了存在于VMware Fusion，VMRC for Mac 和Horizon Client for Mac中的权限提升漏洞CVE-2020-3950，由于VMware错误的使用了setuid，攻击者利用此漏洞可将目标系统中的普通用户权限提升至管理员权限。目前PoC已公开，建议相关用户升级版本进行防护。
漏洞验证
PoC：https://github.com/mirchr/security-research/blob/master/vulnerabilities/CVE-2020-3950.sh。
修复建议
目前官方已发布最新版本修复该漏洞，及时更新受影响的Vmware产品到如下版本：
VMware Fusion 11.5.2
Downloads and Documentation:
https://www.vmware.com/go/downloadfusion
https://docs.vmware.com/en/VMware-Fusion/index.html
VMware Horizon Client 5.4.0
Downloads and Documentation:
https://my.vmware.com/web/vmware/info/slug/desktop_end_user_computing/vmware_horizon_clients/5_0
https://docs.vmware.com/en/VMware-Horizon-Client/index.html
VMware Remote Console for Mac 11.0.1
Downloads and Documentation:
https://my.vmware.com/web/vmware/details?downloadGroup=VMRC1101&productId=742
https://docs.vmware.com/en/VMware-Remote-Console/index.html
参考链接
https://www.vmware.com/security/advisories/VMSA-2020-0005.html
京公网安备11010802024551号