VMware ESXi 高危漏洞的补丁被指不完整

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 本周三，VMware 通知客户称，了解到上个月某个严重漏洞的补丁不完整后，已为 ESXi 发布新补丁。 该漏洞的编号是 CVE-2020-3992，为释放后使用漏洞，影响 ESXi 中的 OpenSLP 服务。远程未认证攻击者可利用该缺陷执行任意代码。 然而，VMware 表示，攻击者需要位于管理网络并能够访问 ESXi 机器上的端

>>阅读原文<<