Win10 2004下载 win10 2009下载 win7旗舰版 win7纯净版 win8纯净版 win8专业版 Windows10X

您当前所在位置:首页 > IT资讯 > 业界动态

修复了严重的VMWare vCenter Server漏洞CVE-2020-3952

时间:04-11     来源:系统堂     游览量:

  VMWare vCenter Server中存在一个严重漏洞CVE-2020-3952,供应商现已针对该漏洞发布了一个安全更新。

  vCenter Server使IT管理员可以从单个控制台集中管理企业环境中的虚拟化主机和虚拟机。美国网络安全和基础结构安全局(CISA)于2020年4月10日发布了有关此产品的安全警报。该安全警告指的是VMware Security Advisory VMSA-2020-0006。

修复了严重的VMWare vCenter Server漏洞CVE-2020-3952

  漏洞CVE-2020-3952

  安全研究人员私下向供应商报告了VMware vCenter Server中的CVE-2020-3952,现在其CVE指数为10(可能的最高分)。问题在于,VMware vCenter Server随附的vmdir作为嵌入式或外部Platform Services Controller(PSC)的一部分,在某些情况下无法正确实现访问控制。

  可以通过网络访问受影响的vmdir实例的攻击者可能能够提取高度敏感的信息。此信息可用于破坏vCenter Server或依赖vmdir进行身份验证的其他服务。

  有什么影响?

  从早期版本(例如6.0或6.5)更新时,CVE-2020-3952在6.7u3f之前会影响vCenter Server 6.7(嵌入式或外部PSC)。全新安装vCenter Server 6.7(嵌入式或外部PSC)不会受到影响。

  VMware已发布知识库文章78543,其中包含有关如何确定安装是否受此漏洞影响的指南。VMware建议您升级到vCenter Server vCenter Server 6.7u3f。有关更多详细信息,请参见VMware Security Advisory SA-2020-0006。

上一篇:超过360万用户在iOS中安装Fleeceware
下一篇:英特尔发布新款超强大的酷睿I9-10900K处理器