CVE-2020-3952 | VMware信息泄露误差通告

宣布时间 2020-04-12

0x00 误差概述


CVE ID

CVE-2020-3952

时     间

2020-04-11

类  型

信息泄露

等     级

严重

远程使用
是

影响规模

Windows和虚拟设惫亓vCenter  Server 6.7



0x01 误差详情


VMware vCenter Server是美国威睿（VMware）公司的一套效劳器和虚拟化治理软件。 。。。。。该软件提供了一个用于治理VMwarevSphere情形的集中式平台，， ，可自动实验和交付虚拟基础架构。 。。。。。


VMware修复了一个严重误差CVE-2020-3952，， ，CVSS评分为10。 。。。。。该误差是与目录效劳相关的信息泄露误差，， ，可被使用来破损vCenterServer。 。。。。。


WMware宣布的通告中体现：在某些情形下，， ，作为嵌入式或外部Platform Services Controller（PSC）一部分的VMware vCenter Server附带的vmdir无法准确实现会见控制。 。。。。。攻击者能够提取到高度敏感信息，， ，用于破损vCenter Server或其他依赖vmdir举行身份验证的效劳。 。。。。。

   

凯发·k8(中国游)官方网站


该误差影响Windows和虚拟设惫亓vCenterServer 6.7版本，， ，并已通过6.7u3f版本举行了修补。 。。。。。Vmware强调，， ，只有从先前版本升级装置后，， ，vCenter Server才会受影响。 。。。。。若是用户直接装置6.7版本，， ，则不会受到影响。 。。。。。


0x02 处置惩罚建议


升级vCenter Server 到6.7u3f版本：

https://my.vmware.com/web/vmware/details?productId=742&rPId=44888&downloadGroup=VC67U3F


0x03 相关新闻


https://securityaffairs.co/wordpress/101388/security/cve-2020-3952-vmware-vcenter-server.html


0x04 参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0006.html


0x05 时间线



2020-04-09 Vmware官方宣布误差

2020-04-10 CVE宣布该误差