NVD Vulnerability Detail
Search Exploit, PoC
CVE-2020-3976
Summary

VMware ESXi and vCenter Server contain a partial denial of service vulnerability in their respective authentication services. VMware has evaluated the severity of this issue to be in the Moderate severity range with a maximum CVSSv3 base score of 5.3.

Publication Date Aug. 21, 2020, 10:15 p.m.
Registration Date Jan. 26, 2021, 11:58 a.m.
Last Update Nov. 21, 2024, 2:32 p.m.
CVSS3.1 : MEDIUM
スコア 5.3
Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 不要
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 低
CVSS2.0 : MEDIUM
Score 5.0
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 低
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:vmware:vcenter_server:6.5:f:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:e:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:d:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:c:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:b:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:a:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:-:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707201:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707202:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707203:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707204:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707205:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707206:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707207:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707208:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707209:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707210:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707211:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707212:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707213:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707214:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707215:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707216:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707217:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707218:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707219:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707220:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707221:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707102:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707101:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201707103:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201811001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201811301:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:-:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810201:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810202:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810203:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810204:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810205:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810206:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810207:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810208:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810209:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810210:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810211:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810212:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810213:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810214:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810215:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810216:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810217:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810218:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810219:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810220:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810221:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810222:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810223:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810224:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810225:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810226:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810227:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810228:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810229:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810230:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810231:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810232:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810233:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810234:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810101:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810102:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810103:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201901401:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201901402:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201901403:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904201:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904202:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904203:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904204:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904205:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904206:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904207:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904208:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904209:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904210:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904211:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904212:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904213:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904214:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904215:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904216:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904217:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904218:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904219:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904220:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904221:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904222:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904223:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904224:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904225:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904226:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904227:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904228:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904229:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201806001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201807001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201808001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201810001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201811001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201901001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201701001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201703001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201703002:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201704001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201710001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201712001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201803001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201806001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201808001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201810001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201810002:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201811002:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201901001:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:d:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:b:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:a:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201903001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201905001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201908001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201910001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-20191004001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201903001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201904001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201905001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201906002:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:-:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:-:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908206:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908207:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908208:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908209:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908210:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908211:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908212:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908213:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908214:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908215:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908216:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908217:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908218:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908219:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908220:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908221:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908101:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908102:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908103:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908104:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908201:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908202:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908203:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908204:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201908205:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201911001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201911401:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201911402:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201912301:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201912001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201912401:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201912402:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201912403:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201912404:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201912101:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201912102:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201912103:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201912104:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-201912002:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-202005001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201912401:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201912402:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201912403:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201912404:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201912405:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201912101:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201912102:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201912001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202004001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202004301:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202004401:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202004402:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202004403:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202004404:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202004405:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202004406:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202004407:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202004408:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202004002:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:* 3.0 3.10
cpe:2.3:o:vmware:esxi:6.7:670-202006001:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:* 4.0 4.0.1
cpe:2.3:a:vmware:vcenter_server:7.0:-:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-202006001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.5:650-202007001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-202008001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:6.7:670-201911001:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:7.0:-:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:7.0:a:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update1:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update1c:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update1b:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update3:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update3d:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update3f:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update1d:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update1e:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update1g:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update2:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update2b:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update2c:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update2d:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.5:update2g:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:update3f:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:update3b:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:update3g:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:update1:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:update1b:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:update2:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:update2a:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:update2c:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:update3a:*:*:*:*:*:*
cpe:2.3:a:vmware:vcenter_server:6.7:update3:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
VMware ESXi および vCenter Server における認証に関する脆弱性
Title VMware ESXi および vCenter Server における認証に関する脆弱性
Summary

VMware ESXi および vCenter Server には、認証に関する脆弱性が存在します。

Possible impacts サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Aug. 20, 2020, midnight
Registration Date Jan. 4, 2021, 2:08 p.m.
Last Update Jan. 4, 2021, 2:08 p.m.
Affected System
VMware
VMware Cloud Foundation 
VMware ESXi 
VMware vCenter Server 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2021年01月04日]
  掲載		 Jan. 4, 2021, 2:08 p.m.