VMware Horizon Adapter többszörös sérülékenység
Angol cím: VMware Horizon Adapter multiple vulnerabilities
CH azonosító: CH-14799
Publikálás dátuma: 2020.02.20.
Utolsó módosítás dátuma: 2020.02.20.
Leírás
A CVE-2020-3943 – CVE-2020-3945 számokon a VMware Horizon Adapter sérülékenységei váltak ismertté, amelyek közül 1 kritikus, 1 magas, illetve 1 közepes kockázati besorolású. A sérülékenységek kihasználásával a távoli támadó adatokhoz férhet hozzá, kódfuttatási jogosultságot szerezhet, illetve megkerülheti a jogosultsági korlátozásokat.
Leírás forrása: Gyártói referencia: www.vmware.com Leírás utolsó módosítása: 2020.02.20.Elemzés leírás
A VMware Workstation segítségével Linux, illetve MS Windows környezetben hozhatunk létre virtuális PC-t. A VMware Horizon Adapter számos VMware technológia és termék ötvözését, valamint a virtuális és felhő alapú környezetben történő műveletek kezelését segíti elő. Házirend alapú automatizálás segítségével javítja az IT működés hatékonyságát, teljesítményelemzésre- és javításra, valamint kapacitástervezésre is alkalmas.
A gyártó javaslatai:
- A sikeres támadás hatásainak csökkentése érdekében a virtualizációs környezetet nem privilegizált felhasználóként futtassa.
- Soha ne keressen fel megbízhatatlan webhelyeket, ne kattintson ismeretlen, vagy nem megbízható forrásokból származó linkekre.
- Alkalmazza a „legkisebb jogosultság” elvét.
Érintett verzió:
- VMware vRealize Operations for Horizon Adapter 6.6.1 előtti verziók
- VMware vRealize Operations for Horizon Adapter 6.7.1 előtti verziók
A gyártó honlapján közzétette a hibák javításait tartalmazó frissítéseket.
Hatás
CVSS3 Súlyosság és Metrika
Alap pontszám: 9.0 (Kritikus)
Vektor:
Hatás pontszáma:
Kihasználhatóság pontszáma:
Hivatkozások
Gyártói referencia: www.vmware.com
Egyéb referencia: www.us-cert.gov
Egyéb referencia: www.cybersecurity-help.cz
Egyéb referencia: cve.mitre.org
Egyéb referencia: cve.mitre.org
Egyéb referencia: cve.mitre.org
