Aktywnie wykorzystywana w atakach
Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability
Broadcom - VMware vCenter Server · Figuruje w katalogu CISA KEV od 2026-01-23. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2024-37079
KrytyczneCVSS 9.8KEVStreszczenie
vCenter Server zawiera podatność przepełnienia sterty w implementacji protokołu DCERPC. Złośliwy aktor z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący z dostępem sieciowym może zdalnie wykonać kod, co może prowadzić do przejęcia kontroli nad vCenter Server i zarządzaną infrastrukturą.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa dla vCenter Server i ogranicz dostęp sieciowy do tego komponentu.
Inne podatności w vCenter Server
Zobacz wszystkie- CVE-2024-38812KrytyczneAktywnie exploitowane
vCenter Server zawiera podatność przepełnienia sterty (heap-overflow) w implementacji protokołu DCERPC. Zdalny atakujący z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.
- CVE-2022-22948ŚrednieAktywnie exploitowane
vCenter Server zawiera podatność ujawnienia informacji z powodu niewłaściwych uprawnień do plików. Złośliwy aktor z dostępem nieadministracyjnym do vCenter Server może wykorzystać ten problem, aby uzyskać dostęp do poufnych informacji.
- CVE-2021-22017ŚrednieAktywnie exploitowane
Rhttproxy używany w vCenter Server zawiera podatność wynikającą z nieprawidłowej implementacji normalizacji URI. Złośliwy aktor z dostępem sieciowym do portu 443 na vCenter Server może wykorzystać ten problem do obejścia proxy, co prowadzi do dostępu do wewnętrznych punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS