【威胁通告】Vmware vRealize Operations for Horizon Adapter远程代码执行漏洞(CVE-2020-3943)
2020-02-24
综述
Vmware 近日发布的通告中公布了一个存在于 vRealize Operations for Horizon Adapter 中的远程代码执行漏洞(CVE-2020-3943)。CVSS V3 评分 9.0 ，官方定级为严重。
漏洞原因是vRealize Operations for Horizon Adapter 使用了没有安全配置的JMX RMI服务。导致未经身份验证的远程攻击者可以通过网络访问在vRealize Operations中执行任意代码。
参考链接：
https://www.vmware.com/security/advisories/VMSA-2020-0003.html
受影响产品版本
- vRealize Operations for Horizon Adapter 6.7.x < 6.7.1
- vRealize Operations for Horizon Adapter 6.6.x < 6.6.1
不受影响产品版本
- vRealize Operations for Horizon Adapter Version = 6.7.1
- vRealize Operations for Horizon Adapter Version = 6.6.1
解决方案
Vmware官方已经发布新版本修复了该漏洞，请受影响的用户尽快升级进行防护。
vRealize Operations for Horizon Adapter 6.7.1 下载地址：
https://my.vmware.com/web/vmware/details?downloadGroup=V4H-671-GA&productId=475&rPId=42574
vRealize Operations for Horizon Adapter 6.6.1 下载地址：
https://my.vmware.com/web/vmware/details?downloadGroup=V4H-661-GA&productId=475&rPId=42574
声 明
本安全公告仅用来描述可能存在的安全问题，js1996官网登录不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，js1996官网登录以及安全公告作者不为此承担任何责任。js1996官网登录拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经js1996官网登录允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
关于js1996官网登录
北京神州金沙js1996信息安全科技股份有限公司（简称js1996官网登录）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。
基于多年的安全攻防研究，js1996官网登录在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。
北京神州金沙js1996信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市，股票简称：js1996官网登录，股票代码：300369。
