Aktywnie wykorzystywana w atakach
VMware ESXi OpenSLP Use-After-Free Vulnerability
VMware - ESXi · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-3992
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
OpenSLP używany w VMware ESXi (7.0 przed ESXi_7.0.1-0.0.16850804, 6.7 przed ESXi670-202010401-SG, 6.5 przed ESXi650-202010401-SG) ma problem use-after-free. Złośliwy aktor znajdujący się w sieci zarządzania, mający dostęp do portu 427 na maszynie ESXi, może wywołać use-after-free w usłudze OpenSLP, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na serwerze ESXi, co może prowadzić do przejęcia kontroli nad hostem i całym środowiskiem wirtualnym.
Rekomendacja
Zastosuj dostępne łatki od VMware dla ESXi.
Inne podatności w VMware ESXi
Zobacz wszystkie- CVE-2025-22225WysokieAktywnie exploitowane
VMware ESXi zawiera podatność na dowolny zapis. Złośliwy aktor z uprawnieniami w procesie VMX może wywołać dowolny zapis do jądra, co prowadzi do ucieczki z piaskownicy.
- CVE-2024-37085ŚrednieAktywnie exploitowane
VMware ESXi zawiera podatność obejścia uwierzytelniania. Złośliwy aktor z wystarczającymi uprawnieniami w Active Directory (AD) może uzyskać pełny dostęp do hosta ESXi, który był skonfigurowany do używania AD do zarządzania użytkownikami, poprzez ponowne utworzenie usuniętej grupy AD (domyślnie 'ESXi Admins').
Oryginalny opis (angielski, źródło NVD)
OpenSLP as used in VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202010401-SG, 6.5 before ESXi650-202010401-SG) has a use-after-free issue. A malicious actor residing in the management network who has access to port 427 on an ESXi machine may be able to trigger a use-after-free in the OpenSLP service resulting in remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS