VMware 多个产品高危误差危害通告

宣布时间 2020-03-16

误差编号和级别


CVE编号：CVE-2020-3947  ，危险级别：严重  ，CVSS分值：厂商自评：9.3  ，官方未评定

CVE编号：CVE-2020-3948  ，危险级别：高危  ，CVSS分值：厂商自评：7.8  ，官方未评定

CVE编号：CVE-2019-5543  ，危险级别：高危  ，CVSS分值：厂商自评：7.3  ，官方未评定


影响版本


CVE-2020-3947：

VMware Workstation 15.x版本

VMware Fusion 11.x版本


CVE-2020-3948：

VMware Workstation 15.x版本

VMware Fusion 11.x版本


CVE-2019-5543：

Horizon Client for Windows 5.x及之前版本

VMRC for Windows 10.x版本

VMware Workstation for Windows 15.x 版本


误差概述


VMware Workstation和VMware Fusion都是美国威睿（VMware）公司的产品 。VMware Workstation是一套虚拟机软件 。该软件提供可以同时运行多个差别的操作系统的虚拟机功效 。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件 。


克日  ，VMware宣布官方清静通告, VMware 部分产品保存以下误差:


CVE-2020-3947误差  ，VMware Workstation 15.x版本和VMware Fusion 11.x版本的vmnetdhcp服务保存UAF误差  ，恶意攻击者在拿到虚拟机权限后  ，乐成使用此误差可能导致从虚拟机越权在宿主机上执行代码  ，从而实现虚拟机逃逸  ，建议尽快测试误差修复的版本并执行升级 。


CVE-2020-3948误差  ，在运行Linux系统的虚拟机开启虚拟打印组件的设置下保存外地权限提升误差  ，恶意攻击者乐成使用此误差可能导致在该虚拟机中从通俗用户提权到root权限（虚拟打印默认未启用）  ，建议尽快测试误差修复的版本并执行升级  ，同时在升级版本后需要重新装置虚拟机中的虚拟打印机 。


CVE-2019-5543误差  ，凭证剖析  ，在Horizon Client for Windows 5.x及之前版本和VMRC for Windows 10.x版本的“VMware USB arbitration service”服务设置文件夹保存恣意用户写入误差  ，恶意攻击者乐成使用此误差可能在Windows系统上以恣意用户的身份执行下令  ，从而获得权限提升  ，建议尽快测试误差修复的版本并执行升级 。


误差验证


暂无PoC/EXP 。


修复建议


现在官方已宣布最新版本修复该误差  ，实时更新受影响的Vmware产品到如下版本：


VMware Workstation Pro 15.5.2 下载地址：

https://www.vmware.com/go/downloadworkstation


VMware Workstation Player 15.5.2下载地址：

https://www.vmware.com/go/downloadplayer


VMware Fusion 11.5.2下载地址：

https://www.vmware.com/go/downloadfusion


VMware Horizon Client for Windows 5.3.0下载地址：

https://my.vmware.com/web/vmware/details?downloadGroup=CART20FQ4_WIN_530&productId=863


VMware Remote Console for Windows 11.0.0下载地址：

https://my.vmware.com/web/vmware/details?downloadGroup=VMRC1100&productId=742


参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0004.html