CVE-2020-3992

KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

VMware ESXi-də (ESXi_7.0.1-0.0.16850804 versiyasından əvvəlki 7.0, ESXi670-202010401-SG versiyasından əvvəlki 6.7, ESXi650-202010401-SG versiyasından əvvəlki 6.5) istifadə olunan OpenSLP-də "use-after-free" problemi mövcuddur. İdarəetmə şəbəkəsində yerləşən və ESXi maşınının 427 nömrəli portuna çıxışı olan zərərli aktor, OpenSLP xidmətində "use-after-free" halını tetikləyərək uzaqdan kodun icrasını həyata keçirə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

VMware ESXi

Dərc20 okt 2020

İlk görülmə20 okt 2020

KEV-ə əlavə3 noy 2021

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 3 may 2022

Yeniləyin

vmware cloud_foundation3.10.1.2, 4.1.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
vmware esxi	6.5, 6.7	—
vmware cloud_foundation	3.0 ≤ v < 3.10.1.2, 4.0 ≤ v < 4.1.0.1	3.10.1.2, 4.1.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.