VMware · vCenter Server
CVE-2020-3952
VMware vCenter Server Information Disclosure Vulnerability
Что это
Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller (PSC), does not correctly implement access controls.
CISA: VMware vCenter Server contains an information disclosure vulnerability in the VMware Directory Service (vmdir) when the Platform Services Controller (PSC) does not correctly implement access controls. Successful exploitation allows an attacker with network access to port 389 to extract sensitive information.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 3 мая 2022 г.
Другие эксплуатируемые уязвимости VMware
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 20 нояб. 2024 г. | Heap-Based Buffer Overflow | vCenter Server | Критическая 9,8 | 55% |
| 20 нояб. 2024 г. | Privilege Escalation | vCenter Server | Высокий 7,5 | 17% |
| 17 июл. 2024 г. | Incorrect Default File Permissions Vulnerability | vCenter Server | Средняя 6,5 | 13% |
| 22 янв. 2024 г. | Out-of-Bounds Write | vCenter Server | Критическая 9,8 | 99,2% |
| 10 янв. 2022 г. | Improper Access Control | vCenter Server | Средняя 5,3 | 49% |
| 3 нояб. 2021 г. | Remote Code Execution | vCenter Server | Критическая 9,8 | 99,9% |
| 3 нояб. 2021 г. | Improper Input Validation | vCenter Server | Критическая 9,8 | >99,9% |
| 3 нояб. 2021 г. | File Upload | vCenter Server | Критическая 9,8 | >99,9% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.