目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2020-3981— VMware ESXi 安全漏洞

EPSS 0.14% · P34
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2020-3981の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202008101-SG, 6.5 before ESXi650-202007101-SG), Workstation (15.x), Fusion (11.x before 11.5.6) contain an out-of-bounds read vulnerability due to a time-of-check time-of-use issue in ACPI device. A malicious actor with administrative access to a virtual machine may be able to exploit this issue to leak memory from the vmx process.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
VMware ESXi 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Vmware VMware ESXi是美国威睿（Vmware）公司的一套可直接安装在物理服务器上的服务器虚拟化平台。 VMware ESXi 存在安全漏洞，攻击者可利用此漏洞使虚拟机的vmx进程崩溃或损坏虚拟机监控程序的内存堆。以下产品及版本受到影响： ESXi_7.0.1-0.0.16850804 7.0之前版本,ESXi670-202008101-SG 6.7之前版本, ESXi650-202007101-SG 6.5 之前版本, Workstation 15.x所有版本, Fusion 11.x系列
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-VMware ESXi, Workstation, Fusion VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202008101-SG, 6.5 before ESXi650-202007101-SG), Workstation (15.x), Fusion (11.x before 11.5.6) -

II. CVE-2020-3981の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2020-3981のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2020-10-20 · 17 CVEs total

CVE-2020-77497.6 HIGHServer-side Request Forgery (SSRF)
CVE-2020-77476.3 MEDIUMCross-site Scripting (XSS)
CVE-2020-77485.6 MEDIUMPrototype Pollution
CVE-2020-25157Advantech R-SeeNet SQL注入漏洞
CVE-2020-5791Nagios XI和Nagios 操作系统命令注入漏洞
CVE-2020-5790Nagios XI 跨站请求伪造漏洞
CVE-2020-5792Nagios XI 参数注入漏洞
CVE-2020-15931Netwrix Account Lockout Examiner 安全漏洞
CVE-2020-24765Mind iMind Server 信息泄露漏洞
CVE-2019-9080DomainMod 加密问题漏洞
CVE-2020-3995VMware ESXi 安全漏洞
CVE-2020-3994VMware vCenter Server 信任管理问题漏洞
CVE-2020-3993VMware NSX-T 安全漏洞
CVE-2020-3992VMware ESXi 资源管理错误漏洞
CVE-2020-3982VMware ESXi 安全漏洞
CVE-2020-25648NSS 安全漏洞

IV. 関連脆弱性

同じ製品: VMware ESXi, Workstation, Fusion
同じベンダー: n/a

V. CVE-2020-3981へのコメント

まだコメントはありません

コメントを残す