본문으로 바로가기 주메뉴로 바로가기

공지사항

Home > 자료실 > 공지사항

view

"[보안권고] VMware 제품군 보안 업데이트 권고" 상세페이지

글의 제목, 등록일, 조회수, 첨부파일, 내용을 제공합니다.

제목 [보안권고] VMware 제품군 보안 업데이트 권고
등록일 2020-07-15 조회수 198
첨부파일

□ 개요

○ VMware 社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표

 - 해당 취약점을 악용하여 권한상승 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고

 

□ 주요내용

○ (상세내용)

 - Vmware Fusion, VMRC, Horizon Client에서 입력값 검증이 미흡하여발생하는 권한상승 취약점(CVE-2020-3974)

○ (영향을 받는 제품) OS X(MAC OS) 플랫폼만 영향을 받음

 - Fusion 11.x 및 이전버전

 - VMRC for Mac 11.x 및 이전버전

 - Horizon Client for Mac 5.x 및 이전버전

○ (해결방안) 참고사이트의 “references” 부분을 참고하여 최신 버전의 소프트웨어 설치

 - Fusion 11.5.5 으로 업데이트

 - VMRC for Mac 11.2.0 으로 업데이트

 - Horizon Client for Mac 5.4.3 으로 업데이트

 

□ 기타

○ (참고 사이트)

 - https://www.vmware.com/security/advisories/VMSA-2020-0004.html

 - (업데이트 페이지)

  · Fusion : https://my.vmware.com/en/web/vmware/downloads/info/slug/desktop_end_user_computing/vmware_fusion/11_0

  · VMRC for Mac : https://my.vmware.com/en/web/vmware/downloads/details?downloadGroup=VMRC1120&productId=974

  · Horizon Client for Mac : https://my.vmware.com/en/web/vmware/downloads/info/slug/desktop_end_user_computing/vmware_horizon_clients/5_0

○ (연락처) 의료기관공동보안관제센터

 - email: cert@hisac.or.kr

 - Tel: 02-6360-6280