搜索

[6572] 2020-03-17_VMwareWorkstation等多个产品高危漏洞风险提示

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2020-03-17_VMwareWorkstation等多个产品高危漏洞风险提示 V M w a r e   W o r k s t a t i o n 等 多 个 产 品 高 危 漏 洞 风 险 提 示 E 安 全   2 0 2 0 - 0 3 - 1 7 以 下 文 章 来 源 于 安 恒 信 息 应 急 响 应 中 心   ， 作 者 安 恒 应 急 响 应 中 心 1 .     漏 洞 公 告 漏 洞 公 告 2 0 2 0 年 3 月 1 2 日 ， V M w a r e 官 方 发 布 了 V M w a r e   H o r i z o n   C l i e n t 、 V M R C 、 V M w a r e   W o r k s t a t i o n 、 F u s i o n 等 多 个 产 品 存 在 U A F （ 内 存 释 放 后 重 用 ） 和 提 权 漏 洞 的 安 全 公 告 ， 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 5 5 4 3 ,   C V E - 2 0 2 0 - 3 9 4 7   ,   C V E - 2 0 2 0 - 3 9 4 8 ， 相 关 链 接 参 考 ： h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s / V M S A - 2 0 2 0 - 0 0 0 4 . h t m l 根 据 公 告 ， V M w a r e   W o r k s t a t i o n   1 5 . x 版 本 和 V M w a r e   F u s i o n   1 1 . x 版 本 的 v m n e t d h c p 服 务 存 在 U A F 漏 洞 ， 恶 意 攻 击 者 成 功 利 用 此 漏 洞 可 能 导 致 从 虚 拟 机 越 权 在 宿 主 机 上 执 行 代 码 ， 从 而 实 现 虚 拟 机 逃 逸 ， 同 时 ， 运 行 L i n u x 系 统 的 虚 拟 机 开 启 虚 拟 打 印 组 件 的 配 置 下 存 在 本 地 权 限 提 升 漏 洞 ， 恶 意 攻 击 者 成 功 利 用 此 漏 洞 可 能 导 致 在 该 虚 拟 机 中 从 普 通 用 户 提 权 到 r o o t 权 限 。 另 外 H o r i z o n   C l i e n t   f o r   W i n d o w s   5 . x 及 之 前 版 本 和 V M R C   f o r   W i n d o w s   1 0 . x 版 本 的 “ V M w a r e   U S B   a r b i t r a t i o n s e r v i c e ” 服 务 配 置 文 件 夹 存 在 任 意 用 户 写 入 漏 洞 ， 恶 意 攻 击 者 成 功 利 用 此 漏 洞 可 能 在 W i n d o w s 系 统 上 以 任 意 用 户 的 身 份 执 行 命 令 ， 从 而 获 得 权 限 提 升 。 建 议 尽 快 测 试 漏 洞 修 复 的 版 本 并 执 行 升 级 。 V M w a r e 历 史 安 全 漏 洞 公 告 参 考 ： h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s . h t m l 2 .     影 响 范 围 影 响 范 围 C V E - 2 0 2 0 - 3 9 4 7   U A F 漏 洞 影 响 以 下 版 本 ： V M w a r e   W o r k s t a t i o n   1 5 . x 版 本 ， 建 议 更 新 至 1 5 . 5 . 2 及 以 上 版 本 V M w a r e   F u s i o n   1 1 . x 版 本 ， 建 议 更 新 至 1 1 . 5 . 2 及 以 上 版 本 C V E - 2 0 2 0 - 3 9 4 8 虚 拟 机 本 地 权 限 提 升 漏 洞 影 响 以 下 版 本 ： V M w a r e   W o r k s t a t i o n   1 5 . x 版 本 ， 建 议 更 新 至 1 5 . 5 . 2 及 以 上 版 本 V M w a r e   F u s i o n   1 1 . x 版 本 ， 建 议 更 新 至 1 1 . 5 . 2 及 以 上 版 本 C V E - 2 0 1 9 - 5 5 4 3 本 地 权 限 提 升 漏 洞 影 响 以 下 版 本 ： H o r i z o n   C l i e n t   f o r   W i n d o w s   5 . x 及 之 前 版 本 ， 建 议 更 新 至 5 . 3 . 0 及 以 上 版 本 V M R C   f o r   W i n d o w s   1 0 . x 版 本 ， 建 议 更 新 至 1 1 . 0 . 0 及 以 上 版 本 安 恒 信 息 应 急 响 应 中 心 安 恒 信 息 应 急 响 应 中 心   . 安 恒 应 急 响 应 中 心 为 客 户 提 供 最 精 准 预 警 通 告 ， 同 时 提 供 漏 洞 在 客 户 应 用 系 统 危 害 、 影 响 范 围 及 修 补 方 案 等 信 息 。 公 司 产 品 漏 洞 提 交 请 联 系 : 4 0 0   6 0 5 9   1 1 0 ,   或 邮 件 联 系 : s r c @ d b a p p s e c u r i t y . c o m . c n 。
V M w a r e   W o r k s t a t i o n   f o r   W i n d o w s   1 5 . x   版 本 ， 建 议 更 新 至 1 5 . 5 . 2 及 以 上 版 本 V M w a r e   W o r k s t a t i o n   P r o   1 5 . 5 . 2   下 载 地 址 ： h t t p s : / / w w w . v m w a r e . c o m / g o / d o w n l o a d w o r k s t a t i o n V M w a r e   W o r k s t a t i o n   P l a y e r   1 5 . 5 . 2 下 载 地 址 ： h t t p s : / / w w w . v m w a r e . c o m / g o / d o w n l o a d p l a y e r V M w a r e   F u s i o n   1 1 . 5 . 2 下 载 地 址 ： h t t p s : / / w w w . v m w a r e . c o m / g o / d o w n l o a d f u s i o n V M w a r e   H o r i z o n   C l i e n t   f o r   W i n d o w s   5 . 3 . 0 下 载 地 址 ： h t t p s : / / m y . v m w a r e . c o m / w e b / v m w a r e / d e t a i l s ? d o w n l o a d G r o u p = C A R T 2 0 F Q 4 _ W I N _ 5 3 0 & p r o d u c t I d = 8 6 3 V M w a r e   R e m o t e   C o n s o l e   f o r   W i n d o w s   1 1 . 0 . 0 下 载 地 址 ： h t t p s : / / m y . v m w a r e . c o m / w e b / v m w a r e / d e t a i l s ? d o w n l o a d G r o u p = V M R C 1 1 0 0 & p r o d u c t I d = 7 4 2 3 .     漏 洞 描 述 漏 洞 描 述 C V E - 2 0 2 0 - 3 9 4 7 漏 洞 ， 根 据 分 析 ， V M w a r e   W o r k s t a t i o n   1 5 . x 版 本 和 V M w a r e   F u s i o n   1 1 . x 版 本 的 v m n e t d h c p 服 务 存 在 U A F 漏 洞 ， 恶 意 攻 击 者 在 拿 到 虚 拟 机 权 限 后 ， 成 功 利 用 此 漏 洞 可 能 导 致 从 虚 拟 机 越 权 在 宿 主 机 上 执 行 代 码 ， 从 而 实 现 虚 拟 机 逃 逸 ， 建 议 尽 快 测 试 漏 洞 修 复 的 版 本 并 执 行 升 级 。 C V E - 2 0 2 0 - 3 9 4 8 漏 洞 ， 根 据 分 析 ， 在 运 行 L i n u x 系 统 的 虚 拟 机 开 启 虚 拟 打 印 组 件 的 配 置 下 存 在 本 地 权 限 提 升 漏 洞 ， 恶 意 攻 击 者 成 功 利 用 此 漏 洞 可 能 导 致 在 该 虚 拟 机 中 从 普 通 用 户 提 权 到 r o o t 权 限 （ 不 过 虚 拟 打 印 默 认 没 有 启 用 ） ， 建 议 尽 快 测 试 漏 洞 修 复 的 版 本 并 执 行 升 级 ， 同 时 在 升 级 版 本 后 需 要 重 新 安 装 虚 拟 机 中 的 虚 拟 打 印 机 。 C V E - 2 0 1 9 - 5 5 4 3 漏 洞 ， 根 据 分 析 ， 在 H o r i z o n   C l i e n t   f o r   W i n d o w s   5 . x 及 之 前 版 本 和 V M R C   f o r   W i n d o w s   1 0 . x 版 本 的 “ V M w a r e   U S B   a r b i t r a t i o n   s e r v i c e ” 服 务 配 置 文 件 夹 存 在 任 意 用 户 写 入 漏 洞 ， 恶 意 攻 击 者 成 功 利 用 此 漏 洞 可 能 在 W i n d o w s 系 统 上 以 任 意 用 户 的 身 份 执 行 命 令 ， 从 而 获 得 权 限 提 升 ， 建 议 尽 快 测 试 漏 洞 修 复 的 版 本 并 执 行 升 级 。 4 .     缓 解 措 施 缓 解 措 施 高 危 ： 目 前 漏 洞 细 节 和 利 用 代 码 暂 未 公 开 ， 但 可 以 通 过 补 丁 对 比 方 式 定 位 漏 洞 触 发 点 并 开 发 漏 洞 利 用 代 码 ， 建 议 及 时 测 试 并 升 级 到 漏 洞 修 复 的 版 本 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 因 可 能 出 现 安 全 漏 洞   美 国 与 “ 铁 穹 ” 系 统 道 别 意 大 利 冠 状 病 毒 爆 发 封 闭 全 国 ！ 黑 客 利 用 病 毒 恐 慌 袭 击 当 地 用 户 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！
国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理