VMware 多个产品高危缝隙风险公告

颁布功夫 2020-03-16

缝隙编号和级别


CVE编号：CVE-2020-3947，危险级别：严沉，CVSS分值：厂商自评：9.3，官方未评定

CVE编号：CVE-2020-3948，危险级别：高危，CVSS分值：厂商自评：7.8，官方未评定

CVE编号：CVE-2019-5543，危险级别：高危，CVSS分值：厂商自评：7.3，官方未评定


影响版本


CVE-2020-3947：

VMware Workstation 15.x版本

VMware Fusion 11.x版本


CVE-2020-3948：

VMware Workstation 15.x版本

VMware Fusion 11.x版本


CVE-2019-5543：

Horizon Client for Windows 5.x及之前版本

VMRC for Windows 10.x版本

VMware Workstation for Windows 15.x 版本


缝隙概述


VMware Workstation和VMware Fusion都是美国威睿（VMware）公司的产品。VMware Workstation是一套虚构机软件。该软件提供能够同时运行多个分歧的操作系统的虚构机职能。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows利用法式的的虚构机软件。


近日，VMware颁布官方安全公告, VMware 部门产品存在以下缝隙:


CVE-2020-3947缝隙，VMware Workstation 15.x版本和VMware Fusion 11.x版本的vmnetdhcp服务存在UAF缝隙，恶意攻击者在拿到虚构机权限后，成功利用此缝隙可能导致从虚构机越权在宿主机上执行代码，从而实现虚构机逃逸，建议尽快测试缝隙建复的版本并执行升级。


CVE-2020-3948缝隙，在运行Linux系统的虚构机开启虚构打印组件的配置下存在本地权限提升缝隙，恶意攻击者成功利用此缝隙可能导致在该虚构机中从通常用户提权到root权限（虚构打印默认未启用），建议尽快测试缝隙建复的版本并执行升级，同时在升级版本后必要沉新装置虚构机中的虚构打印机。


CVE-2019-5543缝隙，凭据分析，在Horizon Client for Windows 5.x及之前版本和VMRC for Windows 10.x版本的“VMware USB arbitration service”服务配置文件夹存在肆意用户写入缝隙，恶意攻击者成功利用此缝隙可能在Windows系统上以肆意用户的身份执行号令，从而获得权限提升，建议尽快测试缝隙建复的版本并执行升级。


缝隙验证


暂无PoC/EXP。


建复建议


目前官方已颁布最新版本建复该缝隙，实时更新受影响的Vmware产品到如下版本：


VMware Workstation Pro 15.5.2 下载地址：

https://www.vmware.com/go/downloadworkstation


VMware Workstation Player 15.5.2下载地址：

https://www.vmware.com/go/downloadplayer


VMware Fusion 11.5.2下载地址：

https://www.vmware.com/go/downloadfusion


VMware Horizon Client for Windows 5.3.0下载地址：

https://my.vmware.com/web/vmware/details?downloadGroup=CART20FQ4_WIN_530&productId=863


VMware Remote Console for Windows 11.0.0下载地址：

https://my.vmware.com/web/vmware/details?downloadGroup=VMRC1100&productId=742


参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0004.html