CVE-2020-3952 | VMware信息泄露缝隙公告

颁布功夫 2020-04-12

0x00 缝隙概述


CVE ID

CVE-2020-3952

时     间

2020-04-11

类  型

信息泄露

等     级

严沉

远程利用
是

影响领域

Windows和虚构设备上的vCenter  Server 6.7



0x01 缝隙详情


VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚构化治理软件。该软件提供了一个用于治理VMwarevSphere环境的集中式平台，可自动执行和交付虚构基础架构。


VMware建复了一个严沉缝隙CVE-2020-3952，CVSS评分为10。该缝隙是与目录服务有关的信息泄露缝隙，可被利用来粉碎vCenterServer。


WMware颁布的布告中暗示：在某些情况下，作为嵌入式或表部Platform Services Controller（PSC）一部门的VMware vCenter Server附带的vmdir无法正的确现接见节造。攻击者可能提取到高度敏感信息，用于粉碎vCenter Server或其他依赖vmdir进行身份验证的服务。

   

GA黄金甲·(中国区)官方网站


该缝隙影响Windows和虚构设备上的vCenterServer 6.7版本，并已通过6.7u3f版本进行了建补。Vmware强调，只有从先前版本升级装置后，vCenter Server才会受影响。若是用户直接装置6.7版本，则不会受到影响。


0x02 措置建议


升级vCenter Server 到6.7u3f版本：

https://my.vmware.com/web/vmware/details?productId=742&rPId=44888&downloadGroup=VC67U3F


0x03 有关新闻


https://securityaffairs.co/wordpress/101388/security/cve-2020-3952-vmware-vcenter-server.html


0x04 参考链接


https://www.vmware.com/security/advisories/VMSA-2020-0006.html


0x05 功夫线



2020-04-09 Vmware官方颁布缝隙

2020-04-10 CVE颁布该缝隙