CVE-2017-4918
KrytyczneStreszczenie
VMware Horizon View Client w wersjach 2.x, 3.x oraz 4.x przed 4.5.0 zawiera podatność na wstrzykiwanie poleceń w skrypcie uruchamiania usługi. Skuteczne wykorzystanie tej podatności może pozwolić nieuprzywilejowanym użytkownikom na eskalację uprawnień do poziomu root w systemie Mac OSX, na którym zainstalowany jest klient.
Ocena ryzyka
Eskalacja uprawnień do poziomu root przez nieuprzywilejowanych użytkowników może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do przejęcia kontroli nad systemem. Organizacje powinny być świadome ryzyka związanego z tą podatnością, szczególnie w środowiskach, gdzie VMware Horizon View Client jest używany.
Rekomendacja
Zaleca się aktualizację VMware Horizon View Client do wersji 4.5.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt uprawnień użytkowników oraz monitorować systemy pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
VMware Horizon View Client (2.x, 3.x and 4.x prior to 4.5.0) contains a command injection vulnerability in the service startup script. Successful exploitation of this issue may allow unprivileged users to escalate their privileges to root on the Mac OSX system where the client is installed.