vRealize Operations for Horizon Adapter 安全缝隙风险公告

颁布功夫 2020-02-24

缝隙编号和级别


CVE编号：CVE-2020-3943，危险级别：严沉，CVSS分值：厂商自评：9.0，官方未评定

CVE编号：CVE-2020-3944，危险级别：高危，CVSS分值：厂商自评：8.6，官方未评定

CVE编号：CVE-2020-3945，危险级别：中危，CVSS分值：厂商自评：5.3，官方未评定


影响版本


vRealize Operations for Horizon Adapter <= 6.6.0

vRealize Operations for Horizon Adapter <= 6.7.0


缝隙概述


VMware vRealize Suite 是专为混合云而构建的云治理平台。VMware Horizon 是由 vmware 公司推出的一款针对Windows、Linux及Mac OS X，所开发的虚构桌面软件。


近日，vmware 官方颁布了编号为 VMSA-2020-0003 的安全更新。其中蕴含严沉缝隙CVE-2020-3943、高危缝隙CVE-2020-3944和中危缝隙CVE-2020-3945，概述如下：


CVE-2020-3943


该缝隙呈此刻 vRealize 组件在实现和 Horizon 组件进行合作的时辰，该合作法式启用了不安全的 JMX RMI 服务，进而导致肆意代码执行缝隙的出现。


JMX（Java Management Extensions，即Java治理扩大）是Java平台上为利用法式、设备、系统等植入治理职能的框架。JMX能够逾越一系列异构操作系统平台、系统系统结构和网络传输和谈，矫捷的开发无缝集成的系统、网络和服务治理当用。


CVE-2020-3944


vRealize Operations for Horizon Adapter拥有不正确的信赖存储配置，远程攻击者可利用该缝隙绕过身份验证。


CVE-2020-3945


该缝隙的原因是Horizon适配器的vRealize操作与Horizon视图之间的配对实现不正确，导致信息泄漏。


缝隙验证


暂无PoC/EXP。


建复建议


目前厂商已颁布新版本以建复缝隙，请更新至6.6.1和6.7.1，获取链接：https://www.vmware.com/security/advisories/VMSA-2020-0003.html。


参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0003.html