VMware · Multiple Products
CVE-2020-3950
VMware Multiple Products Privilege Escalation Vulnerability
Τι είναι
VMware Fusion (11.x before 11.5.2), VMware Remote Console for Mac (11.x and prior before 11.0.1) and Horizon Client for Mac (5.x and prior before 5.4.0) contain a privilege escalation vulnerability due to improper use of setuid binaries. Successful exploitation of this issue may allow attackers with normal user privileges to escalate their privileges to root on the system where Fusion, VMRC or Horizon Client is installed.
CISA: VMware Fusion, Remote Console (VMRC) for Mac, and Horizon Client for Mac contain a privilege escalation vulnerability due to improper use of setuid binaries that allows attackers to escalate privileges to root.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Μαΐου 2022
Περισσότερα κενά ασφαλείας της VMware που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 15 Απρ 2022 | Privilege Escalation | Multiple Products | Υψηλή 7,8 | 36% |
| 3 Νοε 2021 | Multiple VMware Products Command Injection | Multiple Products | Κρίσιμη 9,1 | 17% |
| 4 Μαρ 2025 | TOCTOU Race Condition | ESXi and Workstation | Κρίσιμη 9,3 | 1,6% |
| 4 Μαρ 2025 | Arbitrary Write | ESXi | Υψηλή 8,2 | 1,0% |
| 4 Μαρ 2025 | Information Disclosure | ESXi, Workstation, and Fusion | Υψηλή 7,1 | 1,6% |
| 20 Νοε 2024 | Heap-Based Buffer Overflow | vCenter Server | Κρίσιμη 9,8 | 55% |
| 20 Νοε 2024 | Privilege Escalation | vCenter Server | Υψηλή 7,5 | 17% |
| 30 Ιουλ 2024 | Authentication Bypass | ESXi | Μέτρια 6,8 | 27% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.