9.8
Critique
Exploitée
CVE-2024-38812 VMware vCenter Server Heap-Based Buffer Overflow Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-122
Description
The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| VMware vCenter Server 8.0 | 8.0 → dernières | Pas de correctif indiqué |
| VMware vCenter Server 7.0 | 7.0 → dernières | Pas de correctif indiqué |
| VMware Cloud Foundation | 5.x | Pas de correctif indiqué |
| VMware Cloud Foundation | 4.x | Pas de correctif indiqué |
| vmware_vcenter_server 8.0 | premières → < 8.0u3b | 8.0u3b |
| vmware_vcenter_server 7.0 | premières → < 7.0u3s | 7.0u3s |
| vmware_cloud_foundation 5.0 | 5.0 → < 6.0 | 6.0 |
| vmware_cloud_foundation 4.0 | 4.0 → < 5.0 | 5.0 |
Références
- support.broadcom.com support.broadcom.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de VMware vCenter Server
Les 14 CVE de VMware vCenter Server →
CVE-2024-38813
VMware vCenter Server Privilege Escalation Vulnerability
7.5
Élevée
CVE-2024-37081
The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An…
7.8
Élevée
CVE-2024-37080
vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol
9.8
Critique
CVE-2024-37079
Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability
9.8
Critique