CVE-2023-34048: fallo crítico en VMware vCenter Server
VMware vCenter Server Out-of-Bounds Write Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
VMware vCenter Server tiene una falla en cómo maneja las comunicaciones de red que permite a atacantes escribir datos más allá de los límites de memoria previstos, potencialmente controlando completamente el sistema. Esto es crítico porque vCenter Server gestiona la infraestructura virtual en centros de datos.
Existe una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en la implementación del protocolo DCERPC del vCenter Server (CWE-787). Un atacante con acceso a la red puede enviar paquetes DCERPC maliciosos para provocar corrupción de memoria, potencialmente logrando ejecución remota de código no autenticada con los privilegios del proceso vCenter Server.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.