9.8
Critique
Exploitée
CVE-2023-34048 VMware vCenter Server Out-of-Bounds Write Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-787
Description
vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| VMware vCenter Server 8.0 | premières → < 8.0U2 | 8.0U2 |
| VMware vCenter Server 7.0 | premières → < 7.0U3o | 7.0U3o |
| VMware Cloud Foundation (VMware vCenter Server) | 5.x | Pas de correctif indiqué |
| VMware Cloud Foundation (VMware vCenter Server) | 4.x | Pas de correctif indiqué |
| vcenter_server 8.0 | premières → < 8.0U2 | 8.0U2 |
| cloud_foundation 5.0 | 5.0 → dernières | Pas de correctif indiqué |
Références
- www.vmware.com www.vmware.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de VMware vCenter Server
Les 4 CVE de VMware vCenter Server →
CVE-2023-34056
vCenter Server contains a partial information disclosure vulnerability. A malicious actor with non-administrative…
4.3
Moyenne
CVE-2019-5531
VMware vSphere ESXi (6.7 prior to ESXi670-201810101-SG, 6.5 prior to ESXi650-201811102-SG, and 6.0 prior to…
Non notée
CVE-2017-4919
VMware vCenter Server 5.5, 6.0, 6.5 allows vSphere users with certain, limited vSphere privileges to use the VIX API…
Non notée