Inicio / Alerta Temprana / Vulnerabilidades / CVE-2020-4004

Vulnerabilidad en el controlador USB XHCI en VMware ESXi, Workstation y Fusion (CVE-2020-4004)

Tipo: 
Utilización después de liberación
Gravedad: 
Media
Fecha publicación : 
20/11/2020
Última modificación: 
03/12/2020
Descripción
VMware ESXi (versiones 7.0 anteriores a ESXi70U1b-17168206, versiones 6.7 anteriores a ESXi670-202011101-SG, versiones 6.5 anteriores a ESXi650-202011301-SG), Workstation (versiones 15.x anteriores a 15.5.7), Fusion (versiones 11.x anteriores a 11.5.7), contienen una vulnerabilidad de uso de la memoria previamente liberada en el controlador USB XHCI. Un actor malicioso con privilegios administrativos locales en una máquina virtual puede explotar este problema para ejecutar código como el proceso VMX de la máquina virtual que se ejecuta en el host
Impacto
Vector de acceso: Local
Complejidad de Acceso: Baja
Autenticación: No requerida para explotarla
Tipo de impacto: Afecta parcialmente a la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + Afecta parcialmente a la disponibilidad del sistema
Productos y versiones vulnerables
  • cpe:2.3:o:vmware:esxi:7.0:update_1b:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:7.0:update_1a:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:7.0:update_1:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:7.0:beta:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:7.0:-:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-202010001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-202008001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-202006001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-202004002:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-202004001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201912001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201911001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201906002:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201905001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904226:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904225:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904225-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904224:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904224-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904223:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904223-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904222:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904222-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904221:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904221-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904220:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904220-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904219:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904219-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904218:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904218-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904217:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904217-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904216:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904216-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904215:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904215-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904214:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904214-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904213:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904213-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904212:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904212-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904211:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904211-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904210:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904210-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904209:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904209-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904208:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904208-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904207:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904207-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904206:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904206-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904205:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904205-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904204:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904204-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904203:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904203-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904202:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904202-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904201:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904201-ug:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201904001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201903001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201901403:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201901402:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201901401:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201901001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201811001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810234:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810233:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810232:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810231:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810230:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810229:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810228:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810227:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810226:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810225:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810224:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810223:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810222:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810221:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810220:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810219:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810218:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810217:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810216:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810215:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810214:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810213:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810212:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810211:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810210:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810209:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810208:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810207:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810206:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810205:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810204:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810203:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810202:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810201:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810103:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810102:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810101:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201810001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201808001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201807001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:670-201806001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.7:-:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-202011002:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-202011001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-202010001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-202007001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-202006001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-202005001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201912404:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201912403:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201912402:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201912401:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201912301:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201912104:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201912103:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201912102:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201912101:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201912002:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201912001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201911402:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201911401:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201911001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-20191004001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201910001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201908001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201905001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201903001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201901001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201811301:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201811002:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201811001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201810002:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201810001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201808001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201806001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201803001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201712001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201710001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707221:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707220:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707219:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707218:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707217:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707216:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707215:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707214:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707213:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707212:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707211:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707210:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707209:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707208:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707207:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707206:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707205:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707204:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707203:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707202:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707201:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707103:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707102:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201707101:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201704001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201703002:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201703001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:650-201701001:*:*:*:*:*:*
  • cpe:2.3:o:vmware:esxi:6.5:-:*:*:*:*:*:*
  • cpe:2.3:o:vmware:cloud_foundation:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:fusion:*:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Referencias a soluciones, herramientas e información
Explicación de los campos