VMware · vCenter Server
CVE-2024-38813
Privilege escalation vulnerability
Что это
The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.
CISA: VMware vCenter contains an improper check for dropped privileges vulnerability. This vulnerability could allow an attacker with network access to the vCenter Server to escalate privileges to root by sending a specially crafted packet.
Что делать
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 11 декабря 2024 г.
Другие эксплуатируемые уязвимости VMware
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 20 нояб. 2024 г. | Heap-Based Buffer Overflow | vCenter Server | Критическая 9,8 | 55% |
| 17 июл. 2024 г. | Incorrect Default File Permissions Vulnerability | vCenter Server | Средняя 6,5 | 13% |
| 22 янв. 2024 г. | Out-of-Bounds Write | vCenter Server | Критическая 9,8 | 99,2% |
| 10 янв. 2022 г. | Improper Access Control | vCenter Server | Средняя 5,3 | 49% |
| 3 нояб. 2021 г. | Information Disclosure | vCenter Server | Критическая 9,8 | 90% |
| 3 нояб. 2021 г. | Remote Code Execution | vCenter Server | Критическая 9,8 | 99,9% |
| 3 нояб. 2021 г. | Improper Input Validation | vCenter Server | Критическая 9,8 | >99,9% |
| 3 нояб. 2021 г. | File Upload | vCenter Server | Критическая 9,8 | >99,9% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.