更新日 : 2021/05/24 09:03
VMware Cloud Foundationの脆弱性情報
CVSS v23.5 CVSS v35.3
【複数の VMware 製品における有効期限後のメモリの解放の欠如に関する脆弱性】
2021年5月24日にVMware Cloud Foundationの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
VMware ESXi、Workstation、Fusion には、有効期限後のメモリの解放の欠如に関する脆弱性が存在します。
対象製品
製品：VMware Cloud Foundation
企業：VMware
深刻度（CVSS）
CVSS v2
3.5
CVSS v3
5.3

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2020-012730
https://jvndb.jvn.jp/ja/contents/2020/JVNDB-2020-012730.html
CVE CVE-2020-3995
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3995
NVD CVE-2020-3995
https://nvd.nist.gov/vuln/detail/CVE-2020-3995
CWE-401
https://cwe.mitre.org/data/definitions/401.html
日付情報
登録日
2021/05/24 09:03:00
最終更新日
2021/05/24 09:03:00
「VMware Cloud Foundation」に関する直近の脆弱性情報
更新日 : 2024/01/23 04:37
複数の VMware 製品におけるオープンリダイレクトの脆弱性
更新日 : 2024/01/23 04:32
VMware の VMware Cloud Foundation および VMware Aria Operations (旧 vRealize Operations) における脆弱性
更新日 : 2024/01/23 03:29
VMware の VMware Cloud Foundation および VMware Aria Operations (旧 vRealize Operations) における信頼できないデータのデシリアライゼーションに関する脆弱性
更新日 : 2024/01/23 03:25
VMware の VMware Cloud Foundation および VMware Aria Operations (旧 vRealize Operations) における脆弱性
更新日 : 2023/12/21 01:36
VMware の VMware Aria Operations (旧 vRealize Operations) および VMware Cloud Foundation における権限管理に関する脆弱性
更新日 : 2023/12/13 04:47
VMware の VMware Aria Operations (旧 vRealize Operations) および VMware Cloud Foundation における脆弱性
更新日 : 2023/11/29 07:49
複数の VMware 製品における重要な機能に対する認証の欠如に関する脆弱性
更新日 : 2023/11/29 07:49
複数の VMware 製品における脆弱性
更新日 : 2023/11/29 06:35
VMware の VMware Cloud Foundation および VMware ESXi における境界外書き込みに関する脆弱性
更新日 : 2023/11/28 07:43
VMware の VMware vCenter Server および VMware Cloud Foundation における重要な情報の平文保存に関する脆弱性
もっと見る >>