Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una configuración de permisos de carpeta y la carga no segura de bibliotecas en VMware Horizon Client para Windows (CVE-2020-3961)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/06/2020
Última modificación:
21/07/2021

Descripción

VMware Horizon Client para Windows (versiones anteriores a 5.4.3) presenta una vulnerabilidad de escalada de privilegios debido a una configuración de permisos de carpeta y la carga no segura de bibliotecas. Un usuario local en el sistema donde está instalado el software puede explotar este problema para ejecutar comandos como cualquier usuario

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:vmware:horizon_client:*:*:*:*:*:*:*:* 5.4.3 (excluyendo)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información