BDU:2020-01603 (CVE-2020-3952)

Уязвимость службы каталогов VMware Directory Service (vmdir) средства управления виртуальной инфраструктурой VMware vCenter Server, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2020-04-17

Описание

Уязвимость службы каталогов VMware Directory Service (vmdir) средства управления виртуальной инфраструктурой VMware vCenter Server связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии

VMware vCenter Server (до 6.7 включительно)

Способ устранения

Использование рекомендаций производителя:
https://www.vmware.com/security/advisories/VMSA-2020-0006.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.vmware.com/security/advisories/VMSA-2020-0006.html https://nvd.nist.gov/vuln/detail/CVE-2020-3952 http://packetstormsecurity.com/files/157896/VMware-vCenter-Server-6.7-Authentication-Bypass.html

Проверьте безопасность своего сайта и почты → Полная проверка домена