- Aktif istismar
- CWE-306
CVE-2020-3952
VMware vCenter Server vmdir bileşeninde erişim kontrolü eksikliği
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2392 gün
- Kaydı açan
- vmware
Yönetici özeti
Sanallaştırma yönetim altyapısındaki bu kritik açık, saldırganların kimlik bilgisi olmadan sisteme erişmesine imkân tanıyor ve aktif olarak istismar edildiği bilinuyor. Başarılı bir saldırı tüm sanal sunucu ortamının kontrolünün kaybedilmesine neden olabilir. Güncellemelerin gecikmeden uygulanması gerekiyor.
ÖzetTürkçe
VMware vCenter Server ile birlikte gelen vmdir bileşeni, gömülü veya harici Platform Services Controller (PSC) kapsamında belirli koşullarda erişim kontrollerini doğru uygulamıyor. Zafiyet kimlik doğrulama gerektirmeden ağ üzerinden istismar edilebiliyor ve CWE-306 (kritik işlev için kimlik doğrulama eksikliği) olarak sınıflandırılıyor. VMware vCenter Server kullanan kurumlar etkileniyor. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan ağ üzerinden vmdir dizin hizmetine erişerek gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir. Bu durum hassas bilgilerin ifşasına ve yönetim altyapısının ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller (PSC), does not correctly implement access controls.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- VMware'in yayımladığı güvenlik güncellemesini vCenter Server ve Platform Services Controller bileşenlerine üretici talimatlarına göre uygulayın. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici yönergelerine uygun biçimde uygulayın. CISA
- Güncelleme hemen yapılamıyorsa vCenter Server ve PSC yönetim arayüzlerine erişimi yalnızca güvenilir yönetim ağlarıyla sınırlayın. Genel öneri
Ek önlemler
- vCenter Server ve PSC sistemlerini internete doğrudan açmayın; erişimi güvenlik duvarı veya VPN ile kısıtlayın. Genel öneri
- Dizin hizmeti ve yönetim arayüzü erişim günlüklerini olağan dışı kimlik doğrulamasız istekler ve yetkisiz hesap değişiklikleri açısından izleyin. Genel öneri
- Zafiyetin istismar edilmiş olma ihtimaline karşı vCenter ortamındaki hesapları ve yetkileri gözden geçirin, gerekirse kimlik bilgilerini yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware vCenter Server | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.