The remote VMware ESXi host is version 6.5, 6.7 or 7.0 and is affected by a denial of service (DoS) vulnerability in the authentication service. An unauthenticated, remote attacker can exploit this issue to exhaust memory resources resulting in a degradation of performance condition while the attack is sustained.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

a. Partial denial of service vulnerability via authentication services (CVE-2020-3976)

VMware ESXi and vCenter Server contain a partial denial of service vulnerability in their respective authentication services. A malicious actor with network access to ESXi or vCenter may be able to exploit this vulnerability to exhaust memory resources resulting in a degradation of performance condition while the attack is sustained.

リモートホストにインストールされているVMware vCenter Serverのバージョンは、6.5u3kより前の6.5、6.7u3jより前の6.7、または7.0.0bより前の7.0です。したがって、認証サービスのサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用してメモリリソースを枯渇させ、攻撃中のパフォーマンス状態の悪化を引き起こす可能性があります。                              

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

a. 認証サービスによる部分的なサービス拒否の脆弱性（CVE-2020-3976）

VMware ESXiおよびvCenter Serverの認証サービスには、部分的なサービス拒否の脆弱性があります。ESXiまたはvCenterへのネットワークアクセスを持つ悪意のある攻撃者がこの脆弱性を悪用してメモリリソースを枯渇させ、攻撃の持続中にパフォーマンス状態の悪化を引き起こす可能性があります。

リモートのVMware ESXiホストのバージョンは 6.5、6.7、または7.0であり、認証サービスのサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用してメモリリソースを枯渇させ、攻撃中のパフォーマンス状態の悪化を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of VMware vCenter Server installed on the remote host is 6.5 prior to 6.5u3k, 6.7 prior to 6.7u3j or 7.0 prior to 7.0.0b. It is, therefore, affected by a denial of service vulnerability (DoS) in the authentication service. An unauthenticated, remote attacker can exploit this issue to exhaust memory resources resulting in a degradation of performance condition while the attack is sustained.                              

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

a. 透過驗證服務造成的部分拒絕服務弱點 (CVE-2020-3976)

VMware ESXi 和 vCenter Server 各自的驗證服務中具有一個部分拒絕服務弱點。能夠透過網路存取 ESXi 或 vCenter 的惡意執行者可惡意利用此弱點耗盡記憶體資源，進而在持續發動攻擊時降低效能狀況。

遠端 VMware ESXi 主機的版本為 6.5、6.7 或 7.0 ，並且受到驗證服務中的拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可利用此問題耗盡記憶體資源，進而降低持續發動攻擊時的效能情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

a. 身份验证服务中的部分拒绝服务漏洞 (CVE-2020-3976)

VMware ESXi 和 vCenter Server 各自的身份验证服务中存在部分拒绝服务漏洞。对 ESXi 或 vCenter 具有网络访问权限的恶意执行者也许能够利用此漏洞耗尽内存资源，导致在攻击持续存在时出现性能降低的情况。

远程 VMware ESXi 主机的版本为 6.5、6.7 或 7.0，并且受到身份验证服务中拒绝服务 (DoS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题耗尽内存资源，从而在持续攻击时降低性能条件。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端主機上安裝的 VMware vCenter Server 版本為 6.5u3k 之前的 6.5、6.7u3j 之前的 6.7 或 7.0.0b 之前的 7.0。因此，該應用程式受到驗證服務中的拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可利用此問題耗盡記憶體資源，進而降低持續發動攻擊時的效能情形。                              

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 VMware vCenter Server 版本为低于 6.5u3k 的 6.5、低于 6.7u3j 的 6.7 或低于 7.0.0b 的 7.0。因而会受到身份验证服务中拒绝服务 (DoS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题耗尽内存资源，从而在持续攻击时降低性能条件。                              

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
140039	ESXi 6.5 / 6.7 / 7.0 DoS (VMSA-2020-0018)	Nessus	Misc.	8/28/2020	8/31/2020	medium
139849	VMSA-2020-0018 : VMware ESXi, vCenter Server, and Cloud Foundation updates address a partial denial of service vulnerability	Nessus	VMware ESX Local Security Checks	8/26/2020	9/4/2020	medium
140040	VMware vCenter Server 6.5 / 6.7 / 7.0 DoS（VMSA-2020-0018）	Nessus	Misc.	8/28/2020	11/2/2020	medium
139849	VMSA-2020-0018 : VMware ESXi、vCenter Server、Cloud Foundationの更新は、部分的なサービス拒否の脆弱性に対処します	Nessus	VMware ESX Local Security Checks	8/26/2020	9/4/2020	medium
140039	ESXi 6.5 / 6.7 / 7.0 DoS（VMSA-2020-0018）	Nessus	Misc.	8/28/2020	8/31/2020	medium
140040	VMware vCenter Server 6.5 / 6.7 / 7.0 DoS (VMSA-2020-0018)	Nessus	Misc.	8/28/2020	11/2/2020	medium
139849	VMSA-2020-0018 : VMware ESXi、vCenter Server 和 Cloud Foundation 更新可解決部分拒絕服務弱點	Nessus	VMware ESX Local Security Checks	8/26/2020	9/4/2020	medium
140039	ESXi 6.5 / 6.7 / 7.0 DoS (VMSA-2020-0018)	Nessus	Misc.	8/28/2020	8/31/2020	medium
139849	VMSA-2020-0018 : VMware ESXi、vCenter Server 和 Cloud Foundation 更新解决了部分拒绝服务漏洞	Nessus	VMware ESX Local Security Checks	8/26/2020	9/4/2020	medium
140039	ESXi 6.5 / 6.7 / 7.0 DoS (VMSA-2020-0018)	Nessus	Misc.	8/28/2020	8/31/2020	medium
140040	VMware vCenter Server 6.5 / 6.7 / 7.0 DoS (VMSA-2020-0018)	Nessus	Misc.	8/28/2020	11/2/2020	medium
140040	VMware vCenter Server 6.5 / 6.7 / 7.0 DoS (VMSA-2020-0018)	Nessus	Misc.	8/28/2020	11/2/2020	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium