VMware · vCenter Server

CVE-2023-34048

VMware vCenter Server Out-of-Bounds Write Vulnerability

Exploitée dans des attaques Critique 9,8 Risque d'attaque : 99,2%

De quoi s'agit-il

vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.

CISA: VMware vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol that allows an attacker to conduct remote code execution.

Que faire

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Échéance pour les agences fédérales américaines : 12 février 2024

Ajoutée à la liste de la CISA: 22 janvier 2024
Publiée: 25 octobre 2023
Gravité: Critique 9,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 99,2% dans les 0,1% les plus à risque de toutes les failles connues
Faiblesse: CWE-787
Plus de détails: NVD · CVE.org · CISA

Toutes les références (1)

https://www.vmware.com/security/advisories/VMSA-2023-0023.html

Autres failles exploitées chez VMware

Ajouté	Faille	Produit	Gravité	Risque d'attaque
20 nov. 2024	Heap-Based Buffer OverflowCVE-2024-38812	vCenter Server	Critique 9,8	55%
20 nov. 2024	Privilege EscalationCVE-2024-38813	vCenter Server	Élevé 7,5	17%
17 juil. 2024	Incorrect Default File Permissions Vulnerability CVE-2022-22948	vCenter Server	Moyenne 6,5	13%
10 janv. 2022	Improper Access ControlCVE-2021-22017	vCenter Server	Moyenne 5,3	49%
3 nov. 2021	Information DisclosureCVE-2020-3952	vCenter Server	Critique 9,8	90%
3 nov. 2021	Remote Code ExecutionCVE-2021-21972utilisée par des rançongiciels	vCenter Server	Critique 9,8	99,9%
3 nov. 2021	Improper Input ValidationCVE-2021-21985utilisée par des rançongiciels	vCenter Server	Critique 9,8	>99,9%
3 nov. 2021	File UploadCVE-2021-22005utilisée par des rançongiciels	vCenter Server	Critique 9,8	>99,9%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.