香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網

新聞

您現在位置 : 首頁  > 新聞

VMware Workspace One 嚴重 0-day 資安漏洞，可用以遠端執行任意程式碼

2020 / 12 / 02
編輯部
VMware Workspace One 嚴重 0-day 資安漏洞，可用以遠端執行任意程式碼
VMware 近日發表資安通報，指出旗下 VMware Workspace One 的某些版本，存有嚴重的 0-day 資安漏洞，可能導致駭侵者用以提升執行權限，進而遠端執行任意程式碼。

這個漏洞的 CVE 編號為 CVE-2020-4006，是一種指令注入錯誤，存於 VMware Workspace One 的某些 Windows 與 Linux 版本；駭侵者只要能夠取得管理者密碼，並且可透過連接埠號 8443 連線，即可以不受限的使用者身分執行任意程式碼。

受到該漏洞影響的 VMware Workspace One 版本，包括 VMware Workspace One Access Linux 版 20.10 與 20.01、VMware Identity Manager Linux 版 3.3.1 至 3.3.3、VMware Identity Manager Connector Linux 版 3.3.1 與 3.3.2、VMware Identity Manager Connector Windows 版 3.3.1 到 3.3.3。

這個漏洞的 CVSS 危險程度評分高達 9.1 分（滿分為 10 分）；目前 VMware 提供暫時解決方案，已經遭此漏洞攻擊的系統管理員，可以依照暫時解決方案提供的步驟，把相關的系統設定選項鎖定住；但如果要更動系統設定，則必須反向操作才能更改。

影響產品：
  • VMware Workspace One Access Linux 版 20.10 與 20.01
  • VMware Identity Manager Linux 版 3.3.1 至 3.3.3
  • VMware Identity Manager Connector Linux 版 3.3.1 與 3.3.2
  • VMware Identity Manager Connector Windows 版 3.3.1 到 3.3.3
解決方案：依照暫時解決方案提供的步驟處理。

本文轉載自TWCERT/CC。
CVE-2020-4006

最新活動

2025.12.19
2026.01.16
看更多活動

大家都在看

中國研究干擾低軌衛星通訊：需 2,000 架無人機切斷台灣規模網路區域
中國研究干擾低軌衛星通訊：需 2,000 架無人機切斷台灣規模網路區域
日本 JPCERT 警告：Array AG VPN 漏洞遭駭客積極利用，企業應立即檢查
日本 JPCERT 警告：Array AG VPN 漏洞遭駭客積極利用，企業應立即檢查
從漏洞探勘到自動化攻擊：AI 正在重塑資安維運！Check Point 揭露駭客攻擊新常態
從漏洞探勘到自動化攻擊：AI 正在重塑資安維運！Check Point 揭露駭客攻擊新常態
多國駭客組織長期利用！微軟悄悄修補存在8年的Windows捷徑檔漏洞
多國駭客組織長期利用！微軟悄悄修補存在8年的Windows捷徑檔漏洞
惡意Rust套件偽裝以太坊工具，鎖定Web3開發者發動跨平台攻擊
惡意Rust套件偽裝以太坊工具，鎖定Web3開發者發動跨平台攻擊
資安人科技網


文章推薦

2025年五大Web安全威脅重塑防護策略
2025年五大Web安全威脅重塑防護策略
2026資安三大趨勢預測： AI工業化推升攻擊自動化，多雲與供應鏈仍為駭客主戰場，企業治理破口成AI攻擊跳板
2026資安三大趨勢預測： AI工業化推升攻擊自動化，多雲與供應鏈仍為駭客主戰場，企業治理破口成AI攻擊跳板
卡巴斯基報告：2025上半年智慧型手機攻擊大幅增加 惡意軟體威脅持續升級
卡巴斯基報告：2025上半年智慧型手機攻擊大幅增加 惡意軟體威脅持續升級
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.