PT-2020-3044 · Vmware+1 · Vmware Fusion+2
Publicado
2020-03-13
·
Atualizado
2021-07-21
·
CVE-2020-3948
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
VMware Workstation, versões 15.x a 15.5.1
VMware Fusion, versões 11.x a 11.5.1
Descrição
O problema está relacionado a permissões de arquivo inadequadas no Cortado Thinprint, permitindo que invasores locais com acesso não administrativo a uma VM convidada Linux elevem seus privilégios para root na mesma VM convidada. Isso se deve ao controle de acesso insuficiente no VMware Fusion e no Workstation. Invasores locais podem explorar essa vulnerabilidade se a impressão virtual estiver habilitada.
Recomendações
Para as versões 15.x a 15.5.1 do VMware Workstation, atualize para a versão 15.5.2 ou posterior.
Para as versões 11.x a 11.5.1 do VMware Fusion, atualize para a versão 11.5.2 ou posterior.
Como solução alternativa temporária, considere desativar a impressão virtual em máquinas virtuais convidadas Linux até que um patch esteja disponível.
Correção
LPE
Improper Privilege Management
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cortado Thinprint
Vmware Fusion
Vmware Workstation