CH azonosító: CH-14916
Cím: VMware többszörös sérülékenység
Angol cím: VMware multiple vulnerabilities
Publikálás dátuma: 2020.06.25.
Utolsó módosítás dátuma: 2020.06.25.
Leírás
A CVE-2020-3962 – CVE-2020-3971 számokon a VMware ESXi, Workstation, Fusion és Cloud Foundation sérülékenységei váltak ismertté amelyből 3 kritikus, 6 magas, 1 pedig alacsony kockázati besorolású. A sérülékenységek sikeres kihasználásával a támadó tetszőleges kódokat futtathat az érintett rendszeren, valamint szolgáltatásmegtagadásos körülményeket idézhet elő.
Leírás forrása: Gyártói referencia: www.vmware.com
Leírás utolsó módosítása: 2020.06.25.
Elemzés leírás
A VMware Workstation segítségével Linux, illetve MS Windows környezetben hozhatunk létre és futtathatunk virtuális PC-t. A biztonsági rés az EHCI vezérlőben lévő határhiba miatt létezik. A helyi támadó speciálisan kialakított adatokat továbbíthat az alkalmazásra, amellyel puffer túlcsordulást válthat ki, és tetszőleges kódokat futtathat a célrendszeren. A sérülékenység sikeres kihasználása az érintett rendszer teljes kompromittálódásához vezethet.
A most ismertetett sérülékenységek az alábbi szoftvereket érintik:
- VMware ESXi
- VMware Workstation Pro / Player (Workstation)
- VMware Fusion Pro / Fusion (Fusion)
- VMware Cloud Foundation
A gyártó a honlapján közzétette a hibák javításait tartalmazó frissítéseket.
Elemzés leírás forrása: Gyártói referencia: www.vmware.com
Elemzés leírás utolsó módosítása: 2020.06.25.
Hatás
CVSS3 Severity and Metrics
Base score: 9.3 (Kritikus)
Vector: AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Impact Score:
Exploitability Score:
Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
CVSS2 Severity and Metrics
Base score: (Nincs)
Vector:
Impact Subscore:
Exploitability Subscore:
Hivatkozások
Gyártói referencia: www.vmware.com
Egyéb referencia: securityaffairs.co
Egyéb referencia: www.cybersecurity-help.cz
CVE-2020-3962 - NVD CVE-2020-3962
CVE-2020-3963 - NVD CVE-2020-3963
CVE-2020-3964 - NVD CVE-2020-3964
CVE-2020-3965 - NVD CVE-2020-3965
CVE-2020-3966 - NVD CVE-2020-3966
CVE-2020-3967 - NVD CVE-2020-3967
CVE-2020-3968 - NVD CVE-2020-3968
CVE-2020-3969 - NVD CVE-2020-3969
CVE-2020-3970 - NVD CVE-2020-3970
CVE-2020-3971 - NVD CVE-2020-3971