【漏洞通告】VMWare 命令注入漏洞通告 （CVE-2020-4006）

2020年12月3日，VMWare发布了VMSA-2020-0027的风险通告，指出多款产品存在漏洞CVE-2020-4006。12月7日美国NSA发布关于此漏洞的部分详细信息。深信服安全研究团队依据漏洞重要性和影响力进行评估，作出漏洞通告。

VMWare Identity Manager （简称vIDM)是VMware开发的一套的身份管理系统。用户利用这套系统可以实现企业级应用的单点登录。利用这套系统可以在各种设备上访问企业在私有数据中心或者公有云平台上的应用或者数据。

VMWare的多种产品存在命令注入漏洞，攻击者利用此漏洞可以在受影响主机上以管理员权限执行代码。

利用漏洞必须访问web端的管理界面，并且需要对TLS加密的管理接口进行基于身份验证的口令访问，使用强且唯一的口令可以降低被利用的可能性，但无法降低已产生的危害。如果web界面无法从公开网络中访问则风险进一步降低。该接口通常在8443端口上运行。由于服务器在安装时需要输入口令，因此没有已知的默认口令。

【影响版本】

VMware Workspace ONE Access 20.01，20.10

VMware Identity Manager 3.3.1-3.3.3

VMware Identity Manager Connector 3.3.1-3.3.3

VMware Identity Manager Connector 19.03.0.0, 19.03.0.1

VMWare已经发布了关于该漏洞的补丁，请按照以下方式修复：

1. 如果已经按照4.2中的方案进行操作，请访问https://kb.vmware.com/s/article/81731

执行还原操作。

2. 备份以下目录：

对于linux设备：

/ opt / vmware / horizon / workspace / webapps / cfg/ opt / vmware / horizon / workspace / webapps / hc（不适用于20.01和20.10版本）

对于windows连接器：

“ INSTALLLOCATION \ opt \ vmware \ horizon \ workspace \ webapps \ cfg”“ INSTALLLOCATION \ opt \ vmware \ horizon \ workspace \ webapps \ hc”

然后访问https://kb.vmware.com/s/article/81754获取补丁。

通过修改VMWare相关的配置文件可以临时缓解此漏洞的影响，请执行以下步骤：

基于linux的设备：

1. 使用ssh连接到设备

2. 输入su切换到root用户并提供在安装过程中配置的root凭据

3. 运行以下命令：

cd /opt/vmware/horizon/workspacemkdir webapps.tmpmv webapps/cfg webapps.tmpmv conf/Catalina/localhost/cfg.xml webapps.tmpservice horizon-workspace restart

对所有基于linux的设备重复以上步骤

基于windows的服务器：

1. 以管理员身份登录

2. 打开命令提示符窗口，运行以下命令：

net stop "VMwareIDMConnector"cd \VMware\VMwareIdentityManager\Connector\opt\vmware\horizon\workspacemkdir webappstmpmove webapps\cfg webappstmpmove conf\Catalina\localhost\cfg.xml webappstmpnet start "VMwareIDMConnector"

对所有基于windows的服务器重复此步骤。