1、事件背景
2020年06月11日，360CERT监测发现VMware发布了桌面虚拟化产品多个漏洞的风险通告，事件等级：中危。
此次安全更新主要针对VMware旗下的多款虚拟化产品，本地攻击者在低用户权限下即可触发漏洞。
对此，360CERT建议广大用户及时安装最新补丁，做好资产自查以及预防工作，以免遭受黑客攻击。
2、风险等级
360CERT对该事件的评定结果如下
3、漏洞详情
CVE-2020-3960:虚拟化产品越界读漏洞
VMware ESXi，Workstation和Fusion的NVMe功能中存在一处越界读取漏洞。本地攻击者可以利用此漏洞以非管理员身份访问虚拟机，并从内存中读取特权信息。
CVE-2020-3957: TOCTTOU竞争导致特权提升漏洞
VMware Fusion，VMRC和Horizon Client中存在一处特权提升漏洞。本地攻击者在受影响的系统上利用此漏洞，可以从普通用户权限提升到root权限。
4、影响版本
VMware ESXi
VMware Workstation Pro / Player (Workstation)
VMware Fusion Pro / Fusion (Fusion)
VMware Remote Console for Mac (VMRC for Mac)
VMware Horizon Client for Mac
0x05修复建议
通用修补建议：
前往VMware产品支持页面获得最新版本。下载地址为VMware Products downloads
