VMWare vCenter Server sérülékenysége
Angol cím: VMWare vCenter Server vulnerability
Publikálás dátuma: 2023.10.25.
Utolsó módosítás dátuma: 2024.01.23.
Leírás
Határon kívüli értékek írása: A program a puffer határa előtt vagy után ír adatokat a memóriába.
Leírás forrása: CWE-787Elemzés leírás
Eredeti nyelven: vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.
Elemzés leírás forrása: CVE-2023-34048Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
VMWare vCenter Server 4.0-tól
VMWare vCenter Server 7.0
VMWare vCenter Servera 7.0
VMWare vCenter Serverb 7.0
VMWare vCenter Serverc 7.0
VMWare vCenter Serverd 7.0
VMware vCenter Server Update 1 7.0
VMware vCenter Server Update 1a 7.0
VMware vCenter Server Update 1c 7.0
VMware vCenter Server Update 1d 7.0
VMware vCenter Server Update 2 7.0
VMware vCenter Server Update 2a 7.0
VMware vCenter Server Update 2b 7.0
VMware vCenter Server Update2c 7.0
VMware vCenter Server Update2d 7.0
VMware vCenter Server Update 3 7.0
VMware vCenter Server Update3a 7.0
VMware vCenter Server Update3c 7.0
VMware vCenter Server Update3d 7.0
VMware vCenter Server Update3e 7.0
VMware vCenter Server Update3f 7.0
VMware vCenter Server Update3g 7.0
VMware vCenter Server Update3h 7.0
VMware vCenter Server Update3i 7.0
VMware vCenter Server Update 3j 7.0
VMware vCenter Server Update 3k 7.0
VMware vCenter Server Update 3l 7.0
VMware vCenter Server Update 3m 7.0
VMware vCenter Server Update3n 7.0
VMware vCenter Server 8.0
VMware vCenter Server A 8.0
VMware vCenter Server B 8.0
VMware vCenter Server C 8.0
VMware vCenter Server Update 1 8.0
VMware vCenter Server Update 1a 8.0
VMware vCenter Server Update 1b 8.0
VMware vCenter Server Update1c 8.0