Към съдържанието

CVE-2020-3965: VMware ESXi

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    VMware ESXi (7.0 before ESXi_7.0.0-1.20.16321839, 6.7 before ESXi670-202006401-SG and 6.5 before ESXi650-202005401-SG), Workstation (15.x before 15.5.2), and Fusion (11.x before 11.5.2) contain an information leak in the XHCI USB controller. A malicious actor with local access to a virtual machine may be able to read privileged information contained in hypervisor memory from a virtual machine.

    Засегнати продукти

    • VMware VMware ESXi: 7.0 before ESXi_7.0.0-1.20.16321839; 6.7 before ESXi670-202006401-SG; 6.5 before ESXi650-202005401-SG
    • VMware Workstation: 15.x before 15.5.2
    • VMware Fusion: 11.x before 11.5.2

    История

    • 25 юни 2020 Публикувано

    Други уязвимости в VMware VMware ESXi

    Първоизточници

    CVE-2020-3965: VMware ESXi | freedomonline.bg