Vulnérabilité critique sur VMware vCenter Server

Date de publication :

Une vulnérabilité critique a été découverte sur VMware vCenter Server, un utilitaire de gestion utilisé pour administrer et gérer des machines virtuelles. Elle peut permettre à un attaquant distant et non authentifié d’obtenir des droits d'administration.

CVE-2020-3952 [Score CVSS v3 : 9.8] : Une vulnérabilité de type élévation de privilèges a été découverte dans VMware vCenter Server. Elle est due à deux problèmes dans le code de vmdir : 

  • un bogue dans la fonction VmDirLegacyAccessCheck qui peut autoriser un accès lorsque des vérifications de permissions échouent. 
  • une erreur de conception permettant d’obtenir des privilèges de “root” pour une session LDAP sans token 

Un attaquant distant et non authentifié peut ainsi obtenir des droits “root”.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Elévation de privilèges

Criticité

  • Score CVSS v3 : 9.8

Existence d’un code d’exploitation

  • Une preuve de concept est disponible publiquement

Composants vulnérables

  • VMware vCenter Server v 6.7

CVE

  • CVE-2020-3952

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour VMware vCenter Server vers la version 6.7u3f

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens