PT-2020-17819 · Vmware · Vmware Tools

Publicado 2020-06-19 · Atualizado 2021-09-08 · CVE-2020-3972

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

VMware Tools para macOS versões 11.x.x e anteriores à 11.1.1

Descrição

O problema está relacionado a uma vulnerabilidade de negação de serviço na implementação do Host-Guest File System (HGFS). Essa vulnerabilidade pode ser explorada por invasores sem privilégios de administrador em máquinas virtuais macOS convidadas, permitindo que eles criem uma condição de negação de serviço em suas próprias VMs.

Recomendações

Para as versões 11.x.x e anteriores à 11.1.1, atualize para a versão 11.1.1 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2020-3972

Produtos afetados

Vmware Tools

Referências · 3

• https://vmware.com/security/advisories/VMSA-2020-0014.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3972 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3972 · Aviso do Fabricante