Aktywnie wykorzystywana w atakach

VMware vCenter Server Heap-Based Buffer Overflow Vulnerability

VMware - vCenter Server · Figuruje w katalogu CISA KEV od 2024-11-20. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2024-38812

KrytyczneCVSS 9.8KEV

Opublikowano: 17/09/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

vCenter Server zawiera podatność przepełnienia sterty (heap-overflow) w implementacji protokołu DCERPC. Zdalny atakujący z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.

Ocena ryzyka

Podatność może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym na przejęcie kontroli nad serwerem vCenter, co stanowi krytyczne ryzyko dla całej infrastruktury wirtualizacyjnej.

Rekomendacja

Jak najszybciej zainstaluj dostępne aktualizacje bezpieczeństwa dla vCenter Server i ogranicz dostęp sieciowy do interfejsu zarządzania vCenter.

Inne podatności w vCenter Server

CVE-2024-37079KrytyczneAktywnie exploitowane
vCenter Server zawiera podatność przepełnienia sterty w implementacji protokołu DCERPC. Złośliwy aktor z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.