CVE-2020-3995 in ESXi

الملخص

بحسب VulDB • 15/06/2026

في منتجات VMware ESXi (الإصدار 6.7 قبل ESXi670-201908101-SG، والإصدار 6.5 قبل ESXi650-202007101-SG)، وWorkstation (سلسلة الإصدارات 15.x قبل 15.1.0)، وFusion (سلسلة الإصدارات 11.x قبل 11.1.0)، تحتوي برامج تشغيل VMCI الخاصة بالمضيف المستخدمة في منصات VMware Hypervisor على ثغرة تسرب الذاكرة. قد يتمكن طرف خبيث لديه وصول إلى آلة افتراضية من استغلال هذه الثغرة لإحداث تسرب في الذاكرة، مما يؤدي إلى استنفاد موارد الذاكرة على مستوى المنصة الافتراضية (Hypervisor) إذا استمر الهجوم لفترات زمنية طويلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/12/2019
• إفشاء: 21/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162968
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01111
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3995
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3995/