VMware · vCenter Server

CVE-2023-34048

VMware vCenter Server Out-of-Bounds Write Vulnerability

Bei Angriffen ausgenutzt Kritisch 9,8 Angriffswahrscheinlichkeit: 99,2%

Was es ist

vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.

CISA: VMware vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol that allows an attacker to conduct remote code execution.

Was zu tun ist

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Frist für US-Bundesbehörden: 12. Februar 2024

Zur CISA-Liste hinzugefügt: 22. Januar 2024
Veröffentlicht: 25. Oktober 2023
Schweregrad: Kritisch 9,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 99,2% unter den obersten 0,1% aller bekannten Schwachstellen
Schwachstellentyp: CWE-787
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (1)

https://www.vmware.com/security/advisories/VMSA-2023-0023.html

Weitere ausgenutzte Schwachstellen von VMware

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
20.11.2024	Heap-Based Buffer OverflowCVE-2024-38812	vCenter Server	Kritisch 9,8	55%
20.11.2024	Privilege EscalationCVE-2024-38813	vCenter Server	Hoch 7,5	17%
17.07.2024	Incorrect Default File Permissions Vulnerability CVE-2022-22948	vCenter Server	Mittel 6,5	13%
10.01.2022	Improper Access ControlCVE-2021-22017	vCenter Server	Mittel 5,3	49%
03.11.2021	Information DisclosureCVE-2020-3952	vCenter Server	Kritisch 9,8	90%
03.11.2021	Remote Code ExecutionCVE-2021-21972von Ransomware genutzt	vCenter Server	Kritisch 9,8	99,9%
03.11.2021	Improper Input ValidationCVE-2021-21985von Ransomware genutzt	vCenter Server	Kritisch 9,8	>99,9%
03.11.2021	File UploadCVE-2021-22005von Ransomware genutzt	vCenter Server	Kritisch 9,8	>99,9%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.