Aktywnie wykorzystywana w atakach
VMware vCenter Server Heap-Based Buffer Overflow Vulnerability
VMware - vCenter Server · Figuruje w katalogu CISA KEV od 2024-11-20. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-38812
KrytyczneCVSS 9.8KEVStreszczenie
vCenter Server zawiera podatność przepełnienia sterty (heap-overflow) w implementacji protokołu DCERPC. Zdalny atakujący z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Podatność może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym na przejęcie kontroli nad serwerem vCenter, co stanowi krytyczne ryzyko dla całej infrastruktury wirtualizacyjnej.
Rekomendacja
Jak najszybciej zainstaluj dostępne aktualizacje bezpieczeństwa dla vCenter Server i ogranicz dostęp sieciowy do interfejsu zarządzania vCenter.
Inne podatności w vCenter Server
Zobacz wszystkie- CVE-2024-37079KrytyczneAktywnie exploitowane
vCenter Server zawiera podatność przepełnienia sterty w implementacji protokołu DCERPC. Złośliwy aktor z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.
- CVE-2022-22948ŚrednieAktywnie exploitowane
vCenter Server zawiera podatność ujawnienia informacji z powodu niewłaściwych uprawnień do plików. Złośliwy aktor z dostępem nieadministracyjnym do vCenter Server może wykorzystać ten problem, aby uzyskać dostęp do poufnych informacji.
- CVE-2021-22017ŚrednieAktywnie exploitowane
Rhttproxy używany w vCenter Server zawiera podatność wynikającą z nieprawidłowej implementacji normalizacji URI. Złośliwy aktor z dostępem sieciowym do portu 443 na vCenter Server może wykorzystać ten problem do obejścia proxy, co prowadzi do dostępu do wewnętrznych punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS