VMware · vCenter Server
CVE-2023-34048
VMware vCenter Server Out-of-Bounds Write Vulnerability
ما هي
vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.
CISA: VMware vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol that allows an attacker to conduct remote code execution.
ما العمل
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 12 فبراير 2024
ثغرات مُستغلّة أخرى من VMware
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 20/11/2024 | Heap-Based Buffer Overflow | vCenter Server | حرجة 9.8 | 55% |
| 20/11/2024 | Privilege Escalation | vCenter Server | مرتفع 7.5 | 17% |
| 17/07/2024 | Incorrect Default File Permissions Vulnerability | vCenter Server | متوسطة 6.5 | 13% |
| 10/01/2022 | Improper Access Control | vCenter Server | متوسطة 5.3 | 49% |
| 03/11/2021 | Information Disclosure | vCenter Server | حرجة 9.8 | 90% |
| 03/11/2021 | Remote Code Execution | vCenter Server | حرجة 9.8 | 99.9% |
| 03/11/2021 | Improper Input Validation | vCenter Server | حرجة 9.8 | >99.9% |
| 03/11/2021 | File Upload | vCenter Server | حرجة 9.8 | >99.9% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.