Aktywnie wykorzystywana w atakach

VMware Multiple Products Privilege Escalation Vulnerability

VMware - Multiple Products · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-3950

WysokieCVSS 7.8KEV

Opublikowano: 17/03/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

VMware Fusion (11.x przed 11.5.2), VMware Remote Console dla Mac (11.x i wcześniejsze przed 11.0.1) oraz Horizon Client dla Mac (5.x i wcześniejsze przed 5.4.0) zawierają podatność na eskalację uprawnień z powodu niewłaściwego użycia binariów setuid. Skuteczne wykorzystanie może pozwolić atakującym z normalnymi uprawnieniami użytkownika na podniesienie uprawnień do roota na systemie, gdzie zainstalowano Fusion, VMRC lub Horizon Client.

Ocena ryzyka

Ryzyko dla organizacji to możliwość uzyskania pełnej kontroli nad systemem przez nieuprzywilejowanego użytkownika, co może prowadzić do naruszenia integralności systemu i danych.

Rekomendacja

Zaleca się aktualizację VMware Fusion, VMRC i Horizon Client do wersji zawierających poprawki oraz ograniczenie dostępu do tych aplikacji tylko dla zaufanych użytkowników.

Inne podatności w VMware Fusion

CVE-2026-41702Wysokie
VMware Fusion zawiera podatność TOCTOU (Time-of-check Time-of-use), która występuje podczas operacji wykonywanej przez binarny plik SETUID. Złośliwy użytkownik z lokalnymi uprawnieniami nieadministracyjnymi może wykorzystać tę podatność do eskalacji uprawnień do roota na systemie, w którym zainstalowano Fusion.

Oryginalny opis (angielski, źródło NVD)

VMware Fusion (11.x before 11.5.2), VMware Remote Console for Mac (11.x and prior before 11.0.1) and Horizon Client for Mac (5.x and prior before 5.4.0) contain a privilege escalation vulnerability due to improper use of setuid binaries. Successful exploitation of this issue may allow attackers with normal user privileges to escalate their privileges to root on the system where Fusion, VMRC or Horizon Client is installed.