脆弱性の詳細
VMware vCenter Server：情報の漏えい
その他の製品CVE-2020-3952重要度：未評価悪用が確認されています修正版：要確認VMware vCenter Serverに情報の漏えいに関する脆弱性情報があります。影響を受ける条件を確認してください。
どんな危険？
本来公開しない情報を読み取られる可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。
情報の出典と更新日時
原文と条件を確認
VMware vCenter Server contains an information disclosure vulnerability in the VMware Directory Service (vmdir) when the Platform Services Controller (PSC) does not correctly implement access controls. Successful exploitation allows an attacker with network access to port 389 to extract sensitive information.