VMware修补vCenter Server高风险漏洞

VMware在上周修补了一个与vCenter Server有关的安全漏洞，此一编号为CVE-2020-3952的安全漏洞位于vmdir中，在通用漏洞评分系统（CVSSv3）的风险程度，达到最高的10分，将允许骇客窃取机密资讯。

vCenter Server为一用来管理虚拟架构的中央服务器，掌管VMware vSphere环境，简化及自动化IT管理员对虚拟环境的管控。至于VMware Directory Service（vmdir）则负责凭证管理，可搭配包括vCenter Server及其它VMware服务使用。

CVE-2020-3952漏洞主要是因vmdir未能正确实现存取控制而造成的。

VMware说明，具备网络权限以存取vmdir部署的骇客，将能汲取高度机密资讯，用以危害vCenter Server或其它借由vmdir进行身份认证的服务。美国电脑紧急应变小组（US-CERT）也针对该漏洞提出了警告，宣称成功开采该漏洞的骇客，将能掌控受骇系统，呼吁使用者应尽速部署必要更新。