ورود

جزئیات آسیب‌پذیری

CVE-2023-20867

بهره‌برداری فعال
VMware Tools

VMware Tools Authentication Bypass Vulnerability

CVSS 3.1
3.9پایین
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine.

امتیازهای CVSS

امتیازنسخهمنبعبردار
3.9پایین 3.1 CVEProject cvelistV5 (CNA) (vmware) CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۱۰

اطلاعات

تاریخ انتشار
۱۴۰۲/۰۳/۲۳
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
vmware
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۴/۰۲
مهلت رفع
۱۴۰۲/۰۴/۲۳
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۳٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-287
    Improper Authentication