新聞
觀點
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
解決方案
活動
訂閱電子報
訂閱電子報
新聞
觀點
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
VMware Workspace One 嚴重 0-day 資安漏洞，可用以遠端執行任意程式碼
2020 / 12 / 02
編輯部
VMware 近日發表資安通報，指出旗下 VMware Workspace One 的某些版本，存有嚴重的 0-day 資安漏洞，可能導致駭侵者用以提升執行權限，進而遠端執行任意程式碼。
這個漏洞的 CVE 編號為 CVE-2020-4006，是一種指令注入錯誤，存於 VMware Workspace One 的某些 Windows 與 Linux 版本；駭侵者只要能夠取得管理者密碼，並且可透過連接埠號 8443 連線，即可以不受限的使用者身分執行任意程式碼。
受到該漏洞影響的 VMware Workspace One 版本，包括 VMware Workspace One Access Linux 版 20.10 與 20.01、VMware Identity Manager Linux 版 3.3.1 至 3.3.3、VMware Identity Manager Connector Linux 版 3.3.1 與 3.3.2、VMware Identity Manager Connector Windows 版 3.3.1 到 3.3.3。
這個漏洞的 CVSS 危險程度評分高達 9.1 分（滿分為 10 分）；目前 VMware 提供暫時解決方案，已經遭此漏洞攻擊的系統管理員，可以依照暫時解決方案提供的步驟，把相關的系統設定選項鎖定住；但如果要更動系統設定，則必須反向操作才能更改。
影響產品：
VMware Workspace One Access Linux 版 20.10 與 20.01
VMware Identity Manager Linux 版 3.3.1 至 3.3.3
VMware Identity Manager Connector Linux 版 3.3.1 與 3.3.2
VMware Identity Manager Connector Windows 版 3.3.1 到 3.3.3
解決方案：依照暫時解決方案提供的步驟處理。
本文轉載自TWCERT/CC。
CVE-2020-4006
最新活動
2026.10.14
2026 金融資安發展論壇
2026.09.24
OT/IoT 資安檢測與弱點管理
2026.10.01
AI 時代的 數位韌性新戰略
2026.10.01
資安漏洞攻防與修補管理
2026.10.05
弱點掃描與漏洞修補
2026.10.07
告別外網風險，打造安全遠端辦公與端點管理的實戰方針
2026.10.07
2026 CompTIA Skills Day Taiwan｜高階決策者的AI資安戰略：金融監管視角下的AI治理與實戰防禦
2026.10.13
AI Agent × PQC 進行式 ：企業資安治理與攻防新挑戰
2026.10.13
資安健檢與風險量化評估
2026.10.21
源碼安全該「自建」還是「委外」？AI 時代源碼檢測與修補的關鍵挑戰
2026.11.05
【2 日實體課程】11/5-11/6「零信任實踐指南：5 大支柱與跨域實踐」
2026.11.13
NETCenter Advanced 網路設備監控軟體基礎實務班
看更多活動
大家都在看
寫給資安人：合規過關了，為什麼還是被打進來？
美CISA緊急列管三項Linux核心漏洞 資安人員公開另四組權限提升漏洞
歐盟《資安韌性法》新通報規則9月11日上路 聯網產品企業須於1日內通報資安事件
「資產」不是「工具」：將網路信任放入企業安全治理藍圖
邊界設備集體告急：Cisco、Citrix、Fortinet、Check Point同週爆出多項CVSS 9分以上漏洞
資安人科技網
文章推薦
Orkes Conductor 爆出重大 RCE 漏洞遭實際利用，Fortinet 一週攔截近 7,000 次攻擊
報告：未經審查的 Luciferus AI 服務現身地下論壇
Google 證實 Gemini 資安評測誤入三家真實企業系統