資安人科技網

新聞

您現在位置 : 首頁  > 新聞

VMware Workspace One 嚴重 0-day 資安漏洞，可用以遠端執行任意程式碼

2020 / 12 / 02
編輯部
VMware Workspace One 嚴重 0-day 資安漏洞，可用以遠端執行任意程式碼
VMware 近日發表資安通報，指出旗下 VMware Workspace One 的某些版本，存有嚴重的 0-day 資安漏洞，可能導致駭侵者用以提升執行權限，進而遠端執行任意程式碼。

這個漏洞的 CVE 編號為 CVE-2020-4006，是一種指令注入錯誤，存於 VMware Workspace One 的某些 Windows 與 Linux 版本；駭侵者只要能夠取得管理者密碼，並且可透過連接埠號 8443 連線，即可以不受限的使用者身分執行任意程式碼。

受到該漏洞影響的 VMware Workspace One 版本，包括 VMware Workspace One Access Linux 版 20.10 與 20.01、VMware Identity Manager Linux 版 3.3.1 至 3.3.3、VMware Identity Manager Connector Linux 版 3.3.1 與 3.3.2、VMware Identity Manager Connector Windows 版 3.3.1 到 3.3.3。

這個漏洞的 CVSS 危險程度評分高達 9.1 分（滿分為 10 分）；目前 VMware 提供暫時解決方案，已經遭此漏洞攻擊的系統管理員，可以依照暫時解決方案提供的步驟，把相關的系統設定選項鎖定住；但如果要更動系統設定，則必須反向操作才能更改。

影響產品：
  • VMware Workspace One Access Linux 版 20.10 與 20.01
  • VMware Identity Manager Linux 版 3.3.1 至 3.3.3
  • VMware Identity Manager Connector Linux 版 3.3.1 與 3.3.2
  • VMware Identity Manager Connector Windows 版 3.3.1 到 3.3.3
解決方案：依照暫時解決方案提供的步驟處理。

本文轉載自TWCERT/CC。
CVE-2020-4006

最新活動

2025.07.29
2025.08.05
2025.08.08
2025.09.05
看更多活動

大家都在看

微軟緊急修補 SharePoint 零時差漏洞　全球政府機關遭大規模攻擊
微軟緊急修補 SharePoint 零時差漏洞　全球政府機關遭大規模攻擊
資安署25年6月資安月報：入侵威脅重回榜首 公務網路電話遭盜用詐騙
資安署25年6月資安月報：入侵威脅重回榜首 公務網路電話遭盜用詐騙
新型勒索軟體 Mamona 採離線作業模式　挑戰傳統防護體系
新型勒索軟體 Mamona 採離線作業模式　挑戰傳統防護體系
中國駭客集團大舉攻擊台灣半導體產業　四個未知APT組織展開多重攻勢
中國駭客集團大舉攻擊台灣半導體產業　四個未知APT組織展開多重攻勢
Chrome 修補在野利用漏洞　ANGLE元件成攻擊突破口
Chrome 修補在野利用漏洞　ANGLE元件成攻擊突破口


文章推薦

從Windows到Linux勒索軟體「BERT」的入侵指標
從Windows到Linux勒索軟體「BERT」的入侵指標
SharePoint重大漏洞遭中國三個駭客組織大規模攻擊 美國核武機構也淪陷
SharePoint重大漏洞遭中國三個駭客組織大規模攻擊 美國核武機構也淪陷
美國FBI與CISA緊急示警：Interlock勒索軟體攻擊活動急劇升溫
美國FBI與CISA緊急示警：Interlock勒索軟體攻擊活動急劇升溫
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.