2020-2000: VMware Fusion, Workstation, Horizon Client: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-09-15 19:09)

Neues Advisory

Version 2 (2020-11-20 10:22)

Der Hersteller hat den Sicherheitshinweis aktualisiert, um auf neue Sicherheitsupdates hinzuweisen. Die Schwachstelle CVE-2020-3980 wird für Fusion mit Version 11.5.7 behoben. Die Workstation Version 15.5.7 behebt die Schwachstellen CVE-2020-3986 bis CVE-2020-3990.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Eine Schwachstelle in VMware Fusion für macOS-Systeme ermöglicht einem lokalen Angreifer mit üblichen Benutzerrechten das Ausführen beliebigen Programmcodes. Dieser Angriff erfordert die Interaktion eines Benutzers. Mehrere weitere Schwachstellen in VMware Workstation und Horizon Client für Windows-Systeme ermöglichen einem lokalen Angreifer mit üblichen Benutzerrechten das Durchführen von Denial-of-Service (DoS)-Angriffen und das Ausspähen von Informationen. Diese Angriffe können Einfluss auf weitere Komponenten betroffener Systeme haben.

Der Hersteller informiert über die Schwachstellen und empfiehlt zu deren Behebung ein Update für Horizon Client auf Version 5.4.4. Für Fusion und Workstation stehen derzeit noch keine Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-3980

Schwachstelle in VMware Fusion ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-3986 CVE-2020-3987 CVE-2020-3988

Schwachstellen in VMware Workstation und Horizon Client ermöglichen u. a. Denial-of-Service-Angriff

CVE-2020-3989

Schwachstelle in VMware Workstation und Horizon Client ermöglicht Denial-of-Service-Angriff

CVE-2020-3990

Schwachstelle in VMware Workstation und Horizon Client ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.