VDB-165297 · CVE-2020-4006 · VMSA-2020-0027

VMware Workspace One Access escalazione di privilegi

CVSS Meta Temp Score	Exploit Prezzo Attuale (≈)	CTI Interest Score
6.3	$5k-$25k	0.00

Una vulnerabilità di livello critico è stata rilevata in VMware Workspace One Access, Access Connector, Identity Manager e Identity Manager Connector. Interessato da questa vulnerabilità è una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalazione di privilegi. Questo ha effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 24/11/2020 con identificazione VMSA-2020-0027 (non definito). L'advisory è scaricabile da vmware.com. Questa vulnerabilità è identificata come CVE-2020-4006. L'utilità è conosciuta come semplice. L'accesso alla rete locale è necessario per questo attacco. L'uso è sottoposto ad una semplice autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Prodottoinfoedit

Fornitore

VMware

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.5
VulDB Vector: 🔒
VulDB Affidabilità: 🔍

NVD Base Score: 7.2
NVD Vector: 🔒

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Affidabilità: 🔍

NVD Base Score: 🔒

Exploitinginfoedit

Classe: Escalazione di privilegi
CWE: CWE-77
ATT&CK: Sconosciuto

Locale: No
Remoto: Parzialmente

Disponibilità: 🔒
Status: Non definito

Price Prediction: 🔍
Preventivo attuale: 🔒

0-Day	unlock	unlock	unlock	unlock
Oggi	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

0-Day Time: 🔒

Timelineinfoedit

30/12/2019 CVE assegnato
24/11/2020 +330 giorni Pubblicazione advisory
24/11/2020 +0 giorni VulDB voce creata
10/12/2020 +16 giorni VulDB voce aggiornata

Fontiinfoedit

Fornitore: https://www.vmware.com/

Advisory: VMSA-2020-0027
Status: Non definito

CVE: CVE-2020-4006 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20060413

Voceinfoedit