VMware Horizon View Client < 5.4.4多個弱點 (VMSA-2020-0020)
medium Nessus Plugin ID 140772
語系：
概要
遠端主機上安裝的虛擬化應用程式受到多個弱點影響。說明
遠端主機上安裝的 適用於 Windows 的 VMware Horizon View Client 版本比 5.4.4 舊。因此，該應用程式受到以下弱點影響：- Cortado ThinPrint 元件 JPEG2000 剖析器、EMR STRETCHDIBITS 剖析器和 EMF 剖析器中的多個超出邊界讀取弱點。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，造成部分拒絕服務情形，或在安裝 Horizon Client 的系統上執行 TPView 處理程序時造成記憶體洩漏。(CVE-2020-3986、CVE-2020-3987、CVE-2020-3988
- 拒絕服務 (DoS) 弱點，這是因為 Cortado ThinPrint 元件中的超出邊界寫入問題所致。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，在安裝 Horizon Client 的系統上造成部分拒絕服務情形。只有在虛擬列印已啟用時，才可以進行惡意利用。Horizon Client 中會預設啟用此功能。
(CVE-2020-3989)
- 資訊洩漏弱點，這是因為 Cortado ThinPrint 元件中的整數溢位問題所導致。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，在安裝 Horizon Client 的系統上執行 TPView 處理程序時造成記憶體洩漏。只有在虛擬列印已啟用時，才可以進行惡意利用。Horizon Client 中會預設啟用此功能。 (CVE-2020-3990)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 VMware Horizon View Client 5.4.4 或更新版本另請參閱
https://www.vmware.com/security/advisories/VMSA-2020-0020.html
Plugin 詳細資訊
嚴重性: Medium
ID: 140772
檔案名稱: vmware_horizon_view_client_vmsa_2020_0020.nasl
版本: 1.4
類型: local
代理程式: windows
系列: Windows
已發布: 2020/9/24
已更新: 2022/5/12
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Low
基本分數: 3.6
時間分數: 2.7
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2020-3988
CVSS v3
風險因素: Medium
基本分數: 6.5
時間分數: 5.7
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-3990
弱點資訊
CPE: cpe:/a:vmware:horizon_view_client
必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/VMware Horizon View Client
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2020/9/14
弱點發布日期: 2020/9/14
參考資訊
CVE: CVE-2020-3986, CVE-2020-3987, CVE-2020-3988, CVE-2020-3989, CVE-2020-3990
IAVA: 2020-A-0437
VMSA: 2020-0020