九游老哥云
「误差通告」VMware权限提升误差（CVE-2020-3950）
2020-03-18
一、误差概述
3月17日 ，VMware官方宣布编号为VMSA-2020-0005的清静通告 ，修复了保存于VMware Fusion ，VMRC for Mac 和Horizon Client for Mac中的权限提升误差（CVE-2020-3950） ，由于VMware过失的使用了setuid ，攻击者使用此误差可将目的系统中的通俗用户权限提升至治理员权限。现在PoC已果真 ，建议相关用户升级版本举行防护。
误差复现乐成的截图如下：
参考链接：
https://www.vmware.com/security/advisories/VMSA-2020-0005.html
二、影响规模
受影响版本：
- VMware Fusion < 11.5.2
- VMware Remote Console for Mac <= 11.x
- VMware Horizon Client for Mac < 5.4.0
不受影响版本：
- VMware Fusion = 11.5.2
- VMware Remote Console for Mac = 11.0.1
- VMware Horizon Client for Mac = 5.4.0
三、误差检测
3.1 版本检测
使用VMware软件的用户可以通过审查版原来判断是否在受影响规模内 ，以VMware Fusion为例 ，点击菜单“关于 VMWare Fusion” ，即可审查目今应用软件的版本。
四、误差防护
4.1 官方升级
现在官方已在最新版本中修复了该误差 ，请受影响的用户升级版本举行防护 ，下载链接与说明文档如下：
| 修复版本 | 下载链接 | 说明文档 |
| VMware Fusion 11.5.2 | https://www.vmware.com/go/downloadfusion | https://docs.vmware.com/en/VMware-Fusion/index.html |
| VMware Horizon Client 5.4.0 | https://my.vmware.com/web/vmware/info/slug/desktop_end_user_computing/vmware_horizon_clients/5_0 | https://docs.vmware.com/en/VMware-Horizon-Client/index.html |
| VMware Remote Console 11.0.1 for Mac | https://my.vmware.com/web/vmware/details?downloadGroup=VMRC1101&productId=742 | https://docs.vmware.com/en/VMware-Remote-Console/index.html |
