CVE-2020-3950 in Fusion

요약

\~에 의해 VulDB • 2026. 07. 25.

VMware Fusion (11.x 이전 버전 중 11.5.2 미만), VMware Remote Console for Mac(11.x 및 그 이전 버전 중 11.0.1 미만) 그리고 Horizon Client for Mac(5.x 및 그 이전 버전 중 5.4.0 미만)에는 setuid 바이너리의 부적절한 사용으로 인한 권한 상승 취약점이 존재합니다. 이 문제를 성공적으로 악용하면 일반 사용자 권한을 가진 공격자가 Fusion, VMRC 또는 Horizon Client가 설치된 시스템에서 루트(root)로 권한을 상승시킬 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2019. 12. 30.
• 모더레이션: 수락
• 항목: VDB-151770
• CPE: 2019. 12. 30.
• CWE: CWE-269 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.8 (NVD)
• EPSS: 0.07254
• KEV: 네
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3950
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3950/