漏洞信息详情
VMware Fusion、VMware Remote Console和VMware Horizon Client 竞争条件问题漏洞
漏洞简介
VMware Fusion等都是美国威睿(VMware)公司的产品。VMware Fusion是一套专用于在苹果机(Mac)上运行Windows应用程序的的虚拟机软件。VMware Remote Console是一款远程控制台应用程序。VMware Horizon Client是一款用于连接VMware Horizon虚拟桌面的客户端应用程序。
VMware Fusion 11.5.5之前的11.x版本、VMware Remote Console 11.x及之前版本(Mac)和VMware Horizon Client 5.x及之前版本(Mac)中的service opener存在竞争条件问题漏洞。攻击者可利用该漏洞将权限提升为root。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.vmware.com/security/advisories/VMSA-2020-0011.html
参考网址
来源:CONFIRM
链接:https://www.vmware.com/security/advisories/VMSA-2020-0011.html
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.2368/
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.1892/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-3957
来源:www.nsfocus.net
链接:http://www.nsfocus.net/vulndb/46815
受影响实体
暂无
补丁
- VMware Fusion、VMware Remote Console和VMware Horizon Client 竞争条件问题漏洞的修复措施<!--2020-5-29-->
还没有评论,来说两句吧...