CVE-2024-38812
Heap-overflow vulnerability
En resumen
vCenter Server contiene una falla de desbordamiento de memoria en cómo maneja las comunicaciones de red, permitiendo que atacantes causen bloqueos o ejecuten código malicioso enviando paquetes especialmente diseñados.
Detalle técnico
Existe un desbordamiento de buffer en heap en el controlador del protocolo DCERPC de vCenter Server; atacantes remotos no autenticados pueden explotar esto mediante paquetes de red especialmente elaborados para lograr ejecución arbitraria de código con privilegios del proceso vCenter.
Resumen generado y traducido por IA a partir de la descripción oficial.
The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →