VMware ESXi 高危漏洞的補丁被指不完整

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 本週三，VMware 通知客戶稱，瞭解到上個月某個嚴重漏洞的補丁不完整後，已爲 ESXi 發佈新補丁。 該漏洞的編號是 CVE-2020-3992，爲釋放後使用漏洞，影響 ESXi 中的 OpenSLP 服務。遠程未認證攻擊者可利用該缺陷執行任意代碼。 然而，VMware 表示，攻擊者需要位於管理網絡並能夠訪問 ESXi 機器上的端

>>阅读原文<<