VMware · ESXi
CVE-2024-37085
VMware ESXi Authentication Bypass Vulnerability
چیست
VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.
CISA: VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.
چه باید کرد
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۲۰ اوت ۲۰۲۴
آسیب‌پذیری‌های دیگر VMware که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۴ مارس ۲۰۲۵ | Arbitrary Write | ESXi | بالا ۸٫۲ | ۱٫۰% |
| ۳ نوامبر ۲۰۲۱ | OpenSLP Use-After-Free | ESXi | بحرانی ۹٫۸ | ۸۳% |
| ۴ مارس ۲۰۲۵ | TOCTOU Race Condition | ESXi and Workstation | بحرانی ۹٫۳ | ۱٫۶% |
| ۴ مارس ۲۰۲۵ | Information Disclosure | ESXi, Workstation, and Fusion | بالا ۷٫۱ | ۱٫۶% |
| ۲۰ نوامبر ۲۰۲۴ | Heap-Based Buffer Overflow | vCenter Server | بحرانی ۹٫۸ | ۵۵% |
| ۲۰ نوامبر ۲۰۲۴ | Privilege Escalation | vCenter Server | بالا ۷٫۵ | ۱۷% |
| ۱۷ ژوئیه ۲۰۲۴ | Incorrect Default File Permissions Vulnerability | vCenter Server | متوسط ۶٫۵ | ۱۳% |
| ۲۲ ژانویه ۲۰۲۴ | Out-of-Bounds Write | vCenter Server | بحرانی ۹٫۸ | ۹۹٫۲% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.