CVE-2020-4005
Vulnérabilité non évaluée dans VMware ESXi
CVSS 0.0 · Non évaluée
EPSS 0.4%
VMware ESXi•Versions : 6.5 before ESXi650-202011301-SG, 7.0 before ESXi70U1b-17168206, 6.7 before ESXi670-202011101-SG
Description
VMware ESXi (7.0 before ESXi70U1b-17168206, 6.7 before ESXi670-202011101-SG, 6.5 before ESXi650-202011301-SG) contains a privilege-escalation vulnerability that exists in the way certain system calls are being managed. A malicious actor with privileges within the VMX process only, may escalate their privileges on the affected system. Successful exploitation of this issue is only possible when chained with another vulnerability (e.g. CVE-2020-4004)
Gravité et risque d'exploitation
CVE-2020-4005 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.2 % des CVE référencées.
Que faire ?
- Vérifiez si VMware ESXi (versions 6.5 before ESXi650-202011301-SG, 7.0 before ESXi70U1b-17168206, 6.7 before ESXi670-202011101-SG) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.