一 漏洞概述

2020年06月11日， VMware 发布了桌面虚拟化产品多个漏洞的风险通告。
此次安全更新主要针对 VMware 旗下的多款虚拟化产品，本地攻击者在低用户权限下即可触发漏洞。

CVE-2020-3960是虚拟化产品越界读漏洞。VMware ESXi，Workstation和Fusion的NVMe功能中存在一处越界读取漏洞。本地攻击者可以利用此漏洞以非管理员身份访问虚拟机，并从内存中读取特权信息。

CVE-2020-3957是TOCTTOU竞争导致特权提升漏洞。VMware Fusion，VMRC和Horizon Client中存在一处特权提升漏洞。本地攻击者在受影响的系统上利用此漏洞，可以从普通用户权限提升到 root 权限。

知道创宇建议广大用户及时安装最新补丁，做好资产自查以及预防工作，以免遭受黑客攻击。

二 影响版本

VMware ESXi

VMware Workstation Pro / Player (Workstation)

VMware Fusion Pro / Fusion (Fusion)

VMware Remote Console for Mac (VMRC for Mac)

VMware Horizon Client for Mac

三 复现过程

无

四 影响范围

根据 ZoomEye 网络空间搜索引擎对关键字 “VMware” 进行搜索，共得到 1,500,967 条 IP 历史记录，主要分布在中国、美国等国家。

五 修复建议

前往 VMware 产品支持页面获得最新版本。VMware Products downloads 官网，下载地址为：https://my.vmware.com/en/web/vmware/downloads

六 时间线

官方发布漏洞风险通告时间：2020年6月9日

知道创宇发布漏洞情报时间：2020年6月12日

七 相关链接

Vmware：

https://www.vmware.com/security/advisories/VMSA-2020-0011.html

https://www.vmware.com/security/advisories/VMSA-2020-0012.html

https://www.vmware.com/security/advisories/VMSA-2020-0013.html

ZoomEye 网络空间搜索引擎：

https://www.zoomeye.org/searchResult/report?q=app%3A%22VMware%22