VMware | ESXi & Workstation & Fusion安全缝隙公告

颁布功夫 2020-11-23

0x00 缝隙概述

产品名称

CVE ID

类 型

缝隙等级

远程利用

影响领域

VMware ESXi、Workstation和Fusion

CVE-2020-4004

Use-after-free

严沉

否

VMware ESXi、

VMware Workstation Pro /   Player (Workstation)

VMware Fusion Pro / Fusion   (Fusion)、

VMware Cloud Foundation

VMware ESXi

CVE-2020-4005

权限提升

高危

否

 

 

0x01 缝隙详情

 

image.png

 

2020年11月19日，VMware颁布安全更新，建复了两个缝隙（CVE-2020-4004和CVE-2020-4005）。缝隙详情如下：


XHCI USB节造器中的Use-after-free缝隙（CVE-2020-4004）

该缝隙存在于VMware ESXi、Workstation和Fusion的XHCI USB节造器中，其CVSS评分9.3。在虚构机上拥有本地治理员权限的攻击者可能利用此缝隙将恶意代码作为物理主机上的VMX过程来执行。

缝隙链接：

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4004

 

VMX权限提升缝隙（CVE-2020-4005）

该缝隙存在于VMware ESXi中，其CVSS评分8.8。由于系统治理挪用的方式中存在问题，在VMX过程中占有权限的攻击者能够利用此缝隙提升受影响物理主机系统上的权限�Ｄ芄煌ü餐珻VE-2020-4004来利用此缝隙。

缝隙链接：

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4005

 

0x02 措置建议

目前VMware已经颁布了有关更新，建议参考下表实时建复。

产品

版本

CVE ID

严沉水平

建复版本

建复步骤

ESXi

7.0

CVE-2020-4004

严沉

ESXi70U1b-17168206

卸载XHCI USB 3.x节造器

ESXi

6.7

CVE-2020-4004

严沉

ESXi670-202011101-SG

卸载XHCI USB 3.x节造器

ESXi

6.5

CVE-2020-4004

严沉

ESXi650-202011301-SG

卸载XHCI USB 3.x节造器

Fusion

12.x

CVE-2020-4004

不受影响

不受影响

N/A

Fusion

11.x

CVE-2020-4004

严沉

11.5.7

卸载XHCI USB 3.x节造器

Workstation

16.x

CVE-2020-4004

不受影响

不受影响

N/A

Workstation

15.x

CVE-2020-4004

严沉

15.5.7

卸载XHCI USB 3.x节造器

VMware Cloud Foundation (ESXi)

4.x

CVE-2020-4004

严沉

暂无补丁

卸载XHCI USB 3.x节造器

VMware Cloud Foundation (ESXi)

3.x

CVE-2020-4004

严沉

暂无补丁

卸载XHCI USB 3.x节造器

ESXi

7.0

CVE-2020-4005

高危

ESXi70U1b-17168206

None

ESXi

6.7

CVE-2020-4005

高危

ESXi670-202011101-SG

None

ESXi

6.5

CVE-2020-4005

高危

ESXi650-202011301-SG

None

VMware Cloud Foundation (ESXi)

4.x

CVE-2020-4005

高危

暂无补丁

None

VMware Cloud Foundation (ESXi)

3.x

CVE-2020-4005

高危

暂无补丁

None

 

下载地址：

https://www.vmware.com/security/advisories/VMSA-2020-0026.html

 

0x03 参考链接

https://www.vmware.com/security/advisories/VMSA-2020-0026.html

https://securityaffairs.co/wordpress/111214/hacking/vmware-fixed-tianfu-bugs.html?

https://www.bleepingcomputer.com/news/security/vmware-releases-fix-for-critical-esxi-workstation-vulnerability/?

 

0x04 功夫线

2020-11-19  VMware颁布安全更新

2020-11-23  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

image.png