今年三月份，VMware修复了Fusion，Remote Console（VMRC）和Horizon Client for Mac中的一个高危提权漏洞（CVE-2020-3950）。

CVE-2020-3950是一个提权漏洞，源于对setuid二进制文件的错误使用。攻击者可利用该漏洞将权限提升至root。

该漏洞是由GRIMM公司的Jeffball和Rich Mirch报告的，VMware将该漏洞的CVSS v3基础分值评为7.3，将其严重程度定为‘重要’。该漏洞影响Fusion（11.5.2之前的11.x版本），Remote Console for Mac（11.x版本和11.0.1之前的版本）和Horizon Client for Mac（5.x版本和5.4.0之前的版本）。

该补丁发布后，Mirch和Jeffball立即指出VMware发布的补丁不完整，VMware几天后对此确认并在三月底发布了一个新的补丁。遗憾的是，这个新的补丁存在一个新的安全漏洞。

第二个补丁中的安全漏洞编号为CVE-2020-3957，是个竞争条件问题漏洞，存在于service opener中，具有低权限的攻击者可利用该漏洞以root权限执行任意代码。

上周，该公司发布Fusion 11.5.5版本，修复Fusion中的漏洞，但是VMRC和Horizon Client for Mac中的漏洞尚未修复。

本文源自Security Affairs；转载请注明出处。