PT-2020-2667
CVE-2020-3951
·
Publicado
2020-03-17
·
Atualizado
2020-03-24
Descrição por
CVSS 3.1
3.8
BaixaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L
Nome do software vulnerável e versões afetadas
VMware Workstation versões 15.x anteriores à 15.5.2
Horizon Client para Windows versões 5.x e anteriores à 5.4.0
Descrição
O problema está relacionado a uma falha de estouro de pilha no componente Cortado Thinprint, que pode ser explorada para criar uma condição de negação de serviço. Invasores com acesso não administrativo a uma VM convidada com impressão virtual habilitada podem explorar essa falha para interromper o serviço Thinprint.
Recomendações
Para as versões 15.x do VMware Workstation anteriores à 15.5.2, atualize para a versão 15.5.2 ou posterior.
Para as versões 5.x e anteriores do Horizon Client para Windows anteriores à 5.4.0, atualize para a versão 5.4.0 ou posterior.
Como solução alternativa temporária, considere desativar o recurso de impressão virtual na VM convidada para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾