BDU:2020-04515

Опубликовано: 07 июл. 2020

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость гипервизоров VMware Fusion, Horizon Client for Mac, VMware Remote Console for Mac связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Вендор

Broadcom Inc.

Omnissa

Наименование ПО

VMware Fusion

Omnissa Horizon Client

VMware Remote Console (VMRC)

Версия ПО

от 11.0.0 до 11.5.5 (VMware Fusion)

от 5.0.0 до 5.4.3 (Omnissa Horizon Client)

от 11.0.0 до 11.2.0 (VMware Remote Console (VMRC))

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.vmware.com/security/advisories/VMSA-2020-0017.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.vmware.com/security/advisories/VMSA-2020-0017.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-3974
CVE

EPSS

Процентиль: 29%

0.00359

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2020-3974

CVSS3: 7.8

nvd

около 6 лет назад

VMware Fusion (11.x before 11.5.5), VMware Remote Console for Mac (11.x and prior before 11.2.0 ) and Horizon Client for Mac (5.x and prior before 5.4.3) contain a privilege escalation vulnerability due to improper XPC Client validation. Successful exploitation of this issue may allow attackers with normal user privileges to escalate their privileges to root on the system where Fusion, VMware Remote Console for Mac or Horizon Client for Mac is installed.

GHSA-2752-84hq-w9hq

github

около 4 лет назад