CVE-2023-34048

Adatlap

CVE: CVE-2023-34048
EUVD: EUVD-2023-38166
GHSA: GHSA-87j2-5g9j-7jmv
Eszköztípus: IT
Publikálva: 2023. 10. 25. 06:21
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-787

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.

Érintett termékek

VMware Cloud Foundation (VMware vCenter Server) VMware Verziók: 5.x; 4.x
VMware vCenter Server VMware Verziók: 8.0 – < 8.0U2; 7.0 – < 7.0U3o
vcenter_server vmware Verziók: 7.0 – < 7.0U3o, 8.0 – < 8.0U2
cloud_foundation vmware Verziók: 4.0 – < KB88287, 5.0 – < KB88287

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 99,23%
Kihasználtság: Aktív
Kihasználás óta: 2024. 01. 22.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 8.0U2, 7.0U3o, KB88287