VMware ESXi是美国威睿（VMw... CVE-2020-3992 CNNVD-202010-966

10.0 AV AC AU C I A
发布： 2020-10-20
修订： 2024-11-21

VMware ESXi是美国威睿（VMware）公司的一套可直接安装在物理服务器上的服务器虚拟化平台。 VMware ESXi 存在安全漏洞，该漏洞源于驻留在管理网络中的恶意参与者可以访问ESXi机器上的端口427，攻击者可利用该漏洞在OpenSLP服务中触发一个后用后免费操作，从而导致远程代码执行。以下产品及版本受到影响： ESXi_7.0.1-0.0.16850804 7.0之前版本, ESXi670-202010401-SG 6.7之前版本, ESXi650-202010401-SG 6.5 之前版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有224条受影响产品信息