漏洞预警 | VMware vCenter Server堆溢出和权限提升漏洞

0x00 漏洞编号

• CVE-2024-38812

• CVE-2024-38813

0x01 危险等级

• 高危
  

0x02 漏洞概述

vCenter Server是VMware vSphere虚拟化架构的核心管理组件，为ESXI主机和虚拟机提供管理服务，通过vCenter Server可以集中管理多台ESXI主机和虚拟机。

0x03 漏洞详情

CVE-2024-38812

漏洞类型：堆溢出

影响：执行任意代码

简述：由于vCenter Server在DCE/RPC协议的实施过程中存在堆溢出漏洞，能够网络访问vCenter Server的威胁者可通过发送特制网络数据包来触发漏洞，成功利用可能导致远程代码执行。

CVE-2024-38813

漏洞类型：权限提升

影响：提升至超级权限

简述：vCenter Server中还存在权限提升漏洞，具有vCenter Server网络访问权限的威胁者可通过发送特制网络数据包触发漏洞，从而将权限提升至root。

0x04 影响版本

• vCenter Server 8.0

• vCenter Server 7.0

• VMware Cloud Foundation 5.x

• VMware Cloud Foundation 4.x

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.vmware.com/cn/products/vcenter.html

原文始发于微信公众号（浅安安全）：漏洞预警 | VMware vCenter Server堆溢出和权限提升漏洞