1. Início
  2. CVEs
  3. VMware
  4. CVE-2020-3992
Cve · Uso após liberação de memória (use-after-free)

CVE-2020-3992

VMware ESXi OpenSLP Use-After-Free Vulnerability

Falha explorada ativamente em VMware ESXi, incluída no catálogo KEV da CISA em 3 de novembro de 2021. Prazo de correção para os órgãos federais dos EUA: 3 de maio de 2022. Há registro de uso em campanhas de ransomware.

3 de novembro de 2021Incluída no KEV
3 de maio de 2022Prazo de correção
181 diasPrazo dado
Uso conhecido em ransomwareRansomware

Dados do catálogo

Incluída no KEV
3 de novembro de 2021
Prazo de correção
3 de maio de 2022
Prazo dado
181 dias
Ransomware
Uso conhecido em ransomware
Identificador
CVE-2020-3992
Tipo de falha
Uso após liberação de memória (use-after-free)
Ação exigida
Aplicar as atualizações do fabricante
Fabricante
VMware

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program