CVE-2020-3965 in ESXi

摘要

由 VulDB • 2026-07-12

VMware ESXi（7.0 版本在 ESXi_7.0.0-1.20.16321839 之前，6.7 版本在 ESXi670-202006401-SG 之前以及 6.5 版本在 ESXi650-202005401-SG 之前）、Workstation（15.x 系列在 15.5.2 之前）和 Fusion（11.x 系列在 11.5.2 之前）的 XHCI USB 控制器中存在信息泄露漏洞。拥有虚拟机本地访问权限的攻击者可能能够从虚拟机中读取包含在 Hypervisor 内存中的特权信息。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2019-12-30
• 管理: 已接受
• 条目: VDB-157275
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.5 (NVD)
• EPSS: 0.00587
• KEV: 否
• 活动: 非常低
• 部门: Government, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3965
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3965/