报告编号：CERT-R-2023-129
报告来源：360CERT
报告作者：360CERT
更新日期：2023-04-27
漏洞简述
2023年04月27日，360CERT监测发现VMware发布了Workstation和Fusion的风险通告，漏洞编号包含CVE-2023-20869,CVE-2023-20870，漏洞等级：高危，漏洞评分：9.3。
VMware Workstation是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时运行不同的操作系统，和进行开发、测试 、部署新的应用程序的最佳解决方案。
VMware Fusion是VMware为Macintosh计算机开发的虚拟机管理程序。 VMware Fusion允许基于Intel的Mac在虚拟机上运行Microsoft Windows，Linux，NetWare或Solaris等操作系统。
对此，360CERT建议广大用户及时请做好资产自查以及预防工作，以免遭受黑客攻击。
风险等级
360CERT对该漏洞的评定结果如下
| 评定方式 | 等级 |
| 威胁等级 | 高危 |
| 影响面 | 广泛 |
| 攻击者价值 | 高 |
| 利用难度 | 低 |
| 360CERT评分 | 9.3 |
漏洞详情
CVE-2023-20869 远程代码执行漏洞
组件: VMware:Workstation, VMware:Fusion
漏洞类型: 堆溢出
实际影响: 远程代码执行
主要影响: 敏感数据窃取
简述: 该漏洞存在于VMware Workstation和Fusion 的虚拟机共享主机蓝牙设备的功能中，是一个基于堆栈的缓冲区溢出漏洞。具有本地虚拟机管理权限的远程攻击者可利用此漏洞通过主机上运行的虚拟机VMX进程执行代码。
CVE-2023-20870 信息泄漏漏洞
组件: VMware:Workstation, VMware:Fusion
漏洞类型: 越界读取
实际影响: 信息泄漏
主要影响: 敏感数据窃取
简述: 该漏洞存在于VMware Workstation 和 Fusion 的虚拟机共享主机蓝牙设备的功能中，是一个越界读取漏洞。具有本地虚拟机管理权限的远程攻击者可利用此漏洞，从虚拟机中读取系统管理程序内存中包含的特权信息。
影响版本
CVE-2023-20869
| 组件 | 影响版本 | 安全版本 |
| VMware:Workstation | 17.x < 17.0.2 | 17.x >= 17.0.2 |
| VMware:Fusion | 13.x < 13.0.2 | 13.x >= 13.0.2 |
CVE-2023-20870
| 组件 | 影响版本 | 安全版本 |
| VMware:Workstation | 17.x < 17.0.2 | 17.x >= 17.0.2 |
| VMware:Fusion | 13.x < 13.0.2 | 13.x >= 13.0.2 |
修复建议
通用修补建议
根据影响版本中的信息，排查并升级到安全版本，或直接访问参考链接获取官方更新指南。
Comments NOTHING