:::
有關【資安漏洞預警】VMware vCenter伺服器存在安全漏洞(CVE-2020-3952)，允許攻擊者遠端取得機敏資訊，請各校資安聯絡人儘速確認並進行更新，請查照。
公告日期：2020-05-07 ~ 2020-11-30
公告單位：資網中心 徐敏晃
公告類別：資網中心
點閱數：2021
一、依據臺灣學術網路危機處理中心109年4月15日ANA資安預警第2020041503045252號電子郵件通告單辦理。
二、轉知國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202004-0487，
研究人員發現VMware vCenter伺服器中，部分版本的VMware Directory Service (vmdir)存在不當的存取控管漏洞(CVE-2020-3952)，導致攻擊者可遠端取得機敏資訊。
三、影響平台:
VMware vCenter 6.7版： 從6.0或6.5版本升級至6.7版的VMware vCenter伺服器(直接安裝的6.7版則不受本漏洞影響)
四、建議措施:
目前VMware官方已針對此弱點釋出更新程式，請各機關聯絡設備維護廠商進行版本確認並更新至6.7u3f或7.0(含)以上版本，官方公告連結如下：
https://www.vmware.com/security/advisories/VMSA-2020-0006.html