VMware Horizon Client

Refer: 

tunCERT/Vuln.2020-212

Version: 

1.0

Date version: 

2020-06-10

Score cvss: 

8.40

Classification: 

  • Critique

Impact: 

  • Obtention de privilèges

Plateforme: 

  • Windows

Conséquence: 

Obtention de privilèges

Logiciels impactés (s) :

VMware

  • Horizon Client pour Windows antérieures à 5.4.3

Description: 

Une vulnérabilité a été signalée dans les produits Horizon Client pour Windows à cause d'un problème de configuration des autorisations de dossier et du chargement non sécurisé des bibliothèques. L’exploitation de cette faille pourrait permettre à un utilisateur malveillant d’élever ses privilèges voire d'exécuter du code arbitraire .

Solution: 

Mettre à jour les produits VMware Horizon Client avec la version 5.4.3
Téléchargement des produits VMware

Lien: 

https://www.vmware.com/security/advisories/VMSA-2020-0013.html

Identificants du problème: 

CVE-2020-3961

Documentation additionnelle: 

Bulletin de sécurité VMware VMSA-2020-0013
https://www.vmware.com/security/advisories/VMSA-2020-0013.html

Date de publication: 

2020-06-10

Référence: 

212