CVE-2024-37079criticalbajo ataqueCWE-787

CVE-2024-37079: fallo crítico en VMware Cloud Foundation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VMware Cloud Foundation+ Monitorear vCenter Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 22%
de la publicación al arma
Publicada en NVD18 jun
CISA KEV+584d
Acción exigida por CISAplazo federal: 2026-02-13

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

vCenter Server tiene un error de desbordamiento de memoria en su controlador de protocolo DCERPC. Un atacante en la red puede enviar un paquete especialmente diseñado para ejecutar código malicioso en el servidor sin necesidad de credenciales.

Detalle técnico

Vulnerabilidad de desbordamiento de heap en la implementación del protocolo DCERPC permite ejecución remota de código sin autenticación. El vector de ataque es por red, requiriendo solo conectividad de red; sin precondiciones de autenticación. La explotación exitosa resulta en compromiso completo del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · VMware Cloud Foundationn/a · VMware vCenter Server