CVE-2020-3957
Yüksek
Açıklama
VMware Fusion (11.5.5 öncesindeki 11.x sürümleri), VMware Remote Console for Mac (11.x ve öncesi) ve VMware Horizon Client for Mac (5.x ve öncesi), servis açıcıdaki bir Time-of-check Time-of-use (TOCTOU) sorunu nedeniyle yerel yetki yükseltme zafiyeti içermektedir. Bu sorunun başarıyla istismar edilmesi, normal kullanıcı ayrıcalıklarına sahip saldırganların; Fusion, VMRC ve Horizon Client'ın yüklü olduğu sistemde yetkilerini root seviyesine yükseltmesine izin verebilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Vmware Fusion
Yayın29 May 2020
İlk görülme29 May 2020
Nasıl düzeltilir
Güncelleyin
- vmware fusion11.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware fusion | 11.0.0 ≤ v < 11.5.5 | 11.5.5 |
| vmware horizon_client | v ≤ 5.4.0 | — |
| vmware remote_console | v ≤ 11.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.