Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-269

CVE-2020-3950

VMware Fusion, VMRC ve Horizon Client for Mac'te Yetki Yükseltme Açığı

VMware Fusion, VMware Remote Console for Mac and Horizon Client for Mac

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2415 gün
Kaydı açan
vmware
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

ÖzetTürkçe

VMware Fusion (11.5.2 öncesi 11.x), Mac için VMware Remote Console (11.0.1 öncesi 11.x ve daha eski sürümler) ile Mac için Horizon Client (5.4.0 öncesi 5.x ve daha eski sürümler), setuid ikili dosyalarının hatalı kullanımından kaynaklanan bir yetki yükseltme açığı içermektedir. Bu sorunun başarıyla sömürülmesi, normal kullanıcı yetkilerine sahip saldırganların, Fusion, VMRC veya Horizon Client'ın kurulu olduğu sistemde yetkilerini root seviyesine yükseltmesine olanak tanıyabilir.

Kaynaktaki açıklama (İngilizce)

VMware Fusion (11.x before 11.5.2), VMware Remote Console for Mac (11.x and prior before 11.0.1) and Horizon Client for Mac (5.x and prior before 5.4.0) contain a privilege escalation vulnerability due to improper use of setuid binaries. Successful exploitation of this issue may allow attackers with normal user privileges to escalate their privileges to root on the system where Fusion, VMRC or Horizon Client is installed.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
VMware Fusion, VMware Remote Console for Mac and Horizon Client for Mac Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.