CVE-2020-3948 in Workstation

要約

〜によって VulDB • 2026年09月23日

VMware Workstation (15.x 未満の 15.5.2) および Fusion (11.x 未満の 11.5.2) で実行されている Linux ゲスト VM には、Cortado Thinprint の不適切なファイル権限に起因するローカル特権昇格脆弱性があります。仮想印刷が有効化された Linux ゲスト VM に非管理者アクセスを持つローカル攻撃者は、この問題を悪用して同じゲスト VM 内で root への権限昇格を行うことができます。

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2019年12月30日
• モデレーション: 承諾済み
• エントリ: VDB-151710
• CPE: 2019年12月30日
• CWE: CWE-269 (確認済み)
• CVSS: 7.8 (NVD)
• EPSS: 0.00282
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Chemical, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3948
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3948/