7.8 Élevée

CVE-2024-37081 The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An…

Description

The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An authenticated local user with non-administrative privileges may exploit these issues to elevate privileges to root on vCenter Server Appliance.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
VMware vCenter Server 8.0	8.0 → dernières	Pas de correctif indiqué
VMware vCenter Server 7.0	7.0 → dernières	Pas de correctif indiqué
VMware Cloud Foundation	5.x	Pas de correctif indiqué
VMware Cloud Foundation	4.x	Pas de correctif indiqué
cloud_foundation 4.0	4.0 → < 6.0	6.0
vcenter_server 7.0	premières → < 7.0u3r	7.0u3r

Références

support.broadcom.com support.broadcom.com

Chronologie

Publiée 18 juin 2024
Dernière modification 4 novembre 2026

Les 14 CVE de VMware vCenter Server →

CVE-2024-38813 VMware vCenter Server Privilege Escalation Vulnerability 7.5 Élevée CVE-2024-38812 VMware vCenter Server Heap-Based Buffer Overflow Vulnerability 9.8 Critique CVE-2024-37080 vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol 9.8 Critique CVE-2024-37079 Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability 9.8 Critique

Suivre cette CVE