VMware vCenter Server存在堆溢出漏洞(CVE-2024-38812)

admin 2024年9月19日01:42:12评论12 views字数 1106阅读3分41秒阅读模式

VMware vCenter Server存在堆溢出漏洞(CVE-2024-38812)

漏洞概述

漏洞名称

VMware vCenter Server存在堆溢出漏洞(CVE-2024-38812)

安恒CERT评级

1级

CVSS3.1评分

9.8

CVE编号

CVE-2024-38812

CNVD编号

未分配

CNNVD编号

未分配

安恒CERT编号

DM-202406-002643

POC情况

未发现

EXP情况

未发现

在野利用

未发现

研究情况

分析中

危害描述

vCenter Server在DCERPC协议实施过程中存在堆溢出漏洞,具有vCenter Server网络访问权限的攻击者可以通过发送特制的网络数据包来触发此漏洞,可能导致远程代码执行。

该产品主要使用客户行业分布广泛,漏洞危害性高,建议客户尽快做好自查及防护。

漏洞信息

漏洞描述

漏洞危害等级:严重

漏洞类型:远程代码执行

影响范围

影响版本

vCenter Server 8.0

vCenter Server 7.0

VMware Cloud Foundation 5.* < 8.0 U3b

VMware Cloud Foundation 4.* < 7.0 U3b

安全版本

vCenter Server 8.0 U3b

vCenter Server 7.0 U3s

VMware Cloud Foundation 5.* Async patch to 8.0 U3b

VMware Cloud Foundation 4.* Async patch to 7.0 U3s

CVSS向量

访问途径(AV):网络

攻击复杂度(AC):低

所需权限(PR):无需任何权限

用户交互(UI):不需要用户交互

影响范围 (S):

机密性影响 (C):高

完整性影响 (l):高

可用性影响 (A):高

修复方案

官方修复方案:

官方已发布修复方案,受影响的用户建议及时下载补丁包进行漏洞修复。

VMware vCenter Server 8.0 U3b 链接:

https://support.broadcom.com/web/ecx/solutiondetails?patchId=5515

VMware vCenter Server 7.0 U3s 链接:

https://support.broadcom.com/web/ecx/solutiondetails?patchId=5513

参考资料

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968

技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。

原文始发于微信公众号(安恒信息CERT):【风险通告】VMware vCenter Server存在堆溢出漏洞(CVE-2024-38812)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月19日01:42:12
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   VMware vCenter Server存在堆溢出漏洞(CVE-2024-38812)http://cn-sec.com/archives/3181135.html

发表评论

匿名网友 填写信息