CVE-2024-37085

Adatlap

CVE: CVE-2024-37085
EUVD: EUVD-2024-36416
GHSA: GHSA-485m-923f-95wx
Eszköztípus: IT
Publikálva: 2024. 06. 25. 16:16
Frissítve: 2025. 10. 22. 00:56
Súlyosság: Közepes
Prioritás: Riasztás
CWE: CWE-305

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,8	Közepes	`CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Felhasználói interakció szükséges

Eredeti leírás

VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.

Érintett termékek

VMware ESXi n/a Verziók: 8.0 – < ESXi80U3-24022510; 7.0
VMware Cloud Foundation n/a Verziók: 5.x; 4.x
esxi vmware Verziók: 7.0, 8.0 – < ESXi80U3-24022510
cloud_foundation vmware Verziók: 5.0 – < 5.2, 4.0 – < 5.0

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 26,77%
Kihasználtság: Aktív
Kihasználás óta: 2024. 07. 30.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: ESXi80U3-24022510, 5.2, 5.0