VMware漏洞曝光，允许黑客执行任意代码 – 作者:厦门安胜网络科技有限公司

据外媒报道，研究人员近日披露，VMware Workstation中存在严重漏洞，该漏洞被追踪为CVE-2020-3947，允许黑客提权执行任意代码。

图片来源：Pexels

此外，研究人员还披露了VMware的另外两个严重漏洞，分别被追踪为CVE-2020-3948和CVE-2019-5543，允许黑客获取管理员权限访问用户虚拟机，并远程操作系统。值得注意的是，漏洞可影响任意平台上的Workstation 15.x和macOS上的Fusion11.x。

图片来源：Pexels

截至目前，VMware针对漏洞CVE-2020-3948、CVE-2019-5543已发布修复补丁15.5.2版和11.5.2版，分别适用于Windows 15.5.2的工作站、Windows 5.3.0的VMware Horizon Client及Windows 11.0.0的VMRC。

来源：freebuf.com 2020-03-17 14:06:03 by: 厦门安胜网络科技有限公司