SK-CERT Bezpečnostné varovanie V20200625-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.3

Identifikátor

VMware produkty – viacero zraniteľností

Popis

Spoločnosť VMware vydala bezpečnostné aktualizácie na svoje produkty ESXi Workstation, Fusion a Cloud Foundation, ktoré opravujú viacero bezpečnostných zraniteľností. Najzávažnejšia bezpečnostná zraniteľnosť sa nachádza v komponente SVGA a umožňuje lokálnemu, neautentifikovanému útočníkovi vykonať škodlivý kód v hostiteľskom systéme s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

23.06.2020

CVE

CVE-2020-3962, CVE-2020-3963, CVE-2020-3964, CVE-2020-3965, CVE-2020-3966, CVE-2020-3967, CVE-2020-3968, CVE-2020-3969, CVE-2020-3970, CVE-2020-3971

IOC

–

Zasiahnuté systémy

VMware Workstation verzie staršie ako 15.5.5 VMware ESXi verzie staršie ako ESXi_7.0.0-1.20.16321839, ESXi670-202004101-SG, ESXi650-202005401-SG VMware Cloud Foundation verzie staršie ako 4.0.1 a 3.10 VMware Fusion verzie staršie ako 11.5.5

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Zneprístupnenie služby Eskalácia privilégií

Odporúčania

Administrátorom zasiahnutých systémov odporúčame nainštalovať bezpečnostné aktualizácie. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.vmware.com/security/advisories/VMSA-2020-0015.html https://exchange.xforce.ibmcloud.com/vulnerabilities/183911

« Späť na zoznam