6.4средняя
BDU:2020-00050 (CVE-2019-5531)
Уязвимость средства управления виртуальной инфраструктурой VMware vCenter Server и гипервизора VMware ESXi, связанная с неверным сроком действия сеанса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-01-13
Описание
Уязвимость средства управления виртуальной инфраструктурой VMware vCenter Server и гипервизора VMware ESXi связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
VMware ESXi (от 6.0 до ESXi600-201807103-SG)VMware ESXi (от 6.5 до ESXi650-201811102-SG)VMware ESXi (от 6.7 до ESXi670-201810101-SG)VMware vCenter Server (от 6.0 до 6.0 U3j)VMware vCenter Server (от 6.5 до 6.5 U2b)VMware vCenter Server (от 6.7 до 6.7 U1b)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2019-0013.html
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи