VMware 發布多個產品安全更新

風險等 級: 高度威脅
摘   要:

VMware 發布多個產品安全更新,攻擊者可能利用這些弱點來控制受影響的系統,建議請管理者儘速評估更新,以降低受駭風險!

影響系 統:
  • VMware Workstation 15.X 的任何版本
  • VMware Fusion 11.X 的OS X版本
  • VMware Horizon Client for Windows 5.X(含)之前 的Windows版本
  • VMware VMRC for Windows 10.X 的Windows版本
  • VMware Workstation for Windows 15.X 的Windows版本
解決辦 法:

請參考 VMware 官網建議更新版本

細節描 述:

該弱點源於不正確的檔案權限,攻擊者可利用該弱點提升至root權限,與利用該弱點以任意用戶身分執行指令。

參考資 訊:

uscert (2020/03/16)
VMware Security Advisories (2020/03/14)