VMware修复多个清静误差危害通告

宣布时间 2020-01-17

误差编号和级别


CVE编号：CVE-2020-3941，，，危险级别：高危，，，CVSS分值：厂商自评：7.8，，，官方未评定

CVE编号：CVE-2020-3940，，，危险级别：中危，，，CVSS分值：厂商自评：6.8，，，官方未评定


影响版本


CVE-2020-3941

VMware Tools for Windows 10.x.y


CVE-2020-3940

Workspace ONE SDK

Workspace ONE Boxer

Workspace ONE Content

Workspace ONE SDK Plugin for Apache Cordova

Workspace ONE Intelligent Hub

Workspace ONE Notebook

Workspace ONE People

Workspace ONE PIV-D

Workspace ONE Web

Workspace ONE SDK Plugin for Xamarin


误差概述


VMware已宣布清静更新，，，修复了VMware Tools和Workspace ONE SDK中的误差。。 。


VMware修复了Windows VMware Tools版本10.xy中的外地提权误差（CVE-2020-3941）。。 。该误差被归类为竞争条件误差，，，攻击者可能使用此误差在虚拟机中提升特权。。 。


VMware还修复了Workspace ONE SDK中的信息泄露误差（CVE-2020-3940），，，该误差影响了相关的iOS和Android APP。。 。凭证清静通告，，，若是启用了SSL Pinning，，，则在受影响的移动APP和Workspace ONE UEM装备效劳之间的中心人（MITM）攻击者可能捕获传输中的敏感数据。。 。


误差验证


暂无POC/EXP。。 。


修复建议


现在厂商已宣布升级补丁以修复误差，，，补丁获取链接见参考链接。。 。


参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0002.html

https://www.vmware.com/security/advisories/VMSA-2020-0001.html