CVE-2020-3974
Təsvir
VMware Fusion (11.5.5-dək olan 11.x versiyaları), VMware Remote Console for Mac (11.2.0-dək olan 11.x və daha əvvəlki versiyalar) və Horizon Client for Mac (5.4.3-dək olan 5.x və daha əvvəlki versiyalar) XPC Client yoxlamasının düzgün aparılmaması səbəbindən imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu problemin uğurlu istismarı, normal istifadəçi imtiyazlarına malik hücumçulara Fusion, VMware Remote Console for Mac və ya Horizon Client for Mac quraşdırılmış sistemdə öz imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilər.
Necə düzəltmək olar
- vmware fusion11.5.5 və ya daha yeni versiya
- vmware horizon_client5.4.3 və ya daha yeni versiya
- vmware remote_console11.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware fusion | 11.0.0 ≤ v < 11.5.5 | 11.5.5 |
| vmware horizon_client | 5.0.0 ≤ v < 5.4.3 | 5.4.3 |
| vmware remote_console | 11.0.0 ≤ v < 11.2.0 | 11.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.