Aktywnie wykorzystywana w atakach

Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability

Broadcom - VMware vCenter Server · Figuruje w katalogu CISA KEV od 2026-01-23. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2024-37079

KrytyczneCVSS 9.8KEV

Opublikowano: 18/06/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

vCenter Server zawiera podatność przepełnienia sterty w implementacji protokołu DCERPC. Złośliwy aktor z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.

Ocena ryzyka

Atakujący z dostępem sieciowym może zdalnie wykonać kod, co może prowadzić do przejęcia kontroli nad vCenter Server i zarządzaną infrastrukturą.

Rekomendacja

Zastosuj dostępne aktualizacje bezpieczeństwa dla vCenter Server i ogranicz dostęp sieciowy do tego komponentu.

Inne podatności w vCenter Server

CVE-2024-38812KrytyczneAktywnie exploitowane
vCenter Server zawiera podatność przepełnienia sterty (heap-overflow) w implementacji protokołu DCERPC. Zdalny atakujący z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.