VMware Fusion 11.0.x < 11.5.6 多个漏洞 (VMSA-2020-0023)
high Nessus 插件 ID 143117
语言：
简介
远程 macOS 或 Mac OS X 主机上安装的虚拟化应用程序受到多个漏洞的影响描述
远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.6 的 11.0.x。因此，该应用程序受到以下漏洞的影响：- 存在与 ACPI 设备处理相关的检查时间使用时间缺陷，经过身份验证的管理员可利用此缺陷，通过 vmx 进程泄露内存。(CVE-2020-3981)
- 存在与 ACPI 设备处理相关的检查时间使用时间缺陷，经过身份验证的管理员可利用此缺陷，造成 vmx 进程崩溃或虚拟机管理程序内存堆损坏。
(CVE-2020-3982)
- 存在与 VMCI 主机驱动程序有关的不明缺陷，具有虚拟机访问权限的攻击者可利用此缺陷，通过资源耗尽造成拒绝服务情况。
(CVE-2020-3995)
请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。
解决方案
升级到 VMware Fusion 版本 11.5.6、12.0 或更高版本。另见
https://www.vmware.com/security/advisories/VMSA-2020-0023.html
插件详情
严重性: High
ID: 143117
文件名: macosx_fusion_vmsa_2020_0023.nasl
版本: 1.3
类型: local
代理: macosx
发布时间: 2020/11/19
最近更新时间: 2020/11/24
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.3
CVSS v2
风险因素: Medium
基本分数: 4.9
时间分数: 3.6
矢量: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:P
CVSS 分数来源: CVE-2020-3982
CVSS v3
风险因素: High
基本分数: 7.7
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:vmware:fusion
必需的 KB 项: Host/local_checks_enabled, installed_sw/VMware Fusion
易利用性: No known exploits are available
补丁发布日期: 2020/10/20
漏洞发布日期: 2020/10/20
参考资料信息
CVE: CVE-2020-3981, CVE-2020-3982, CVE-2020-3995
IAVA: 2020-A-0468
VMSA: 2020-0023