PT-2020-3971 · Vmware · Vmware Esxi+2

Publicado

2020-08-20

·

Atualizado

2022-02-03

·

CVE-2020-3976

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
**Nome do software vulnerável e versões afetadas:
VMware vCenter Server (versões afetadas não especificadas)
VMware ESXi (versões afetadas não especificadas)
Descrição:
O problema está relacionado à autenticação insuficiente nas ferramentas de gerenciamento da infraestrutura virtual. Isso pode permitir que um invasor remoto cause uma negação de serviço parcial.
Recomendações:
Para o VMware vCenter Server, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o VMware ESXi, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Improper Authentication

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04365
CVE-2020-3976

Produtos afetados

Vmware Vcenter
Vmware Esxi
Vmware Vcenter Server