CVE-2024-38812criticalbajo ataqueCWE-122

CVE-2024-38812: fallo crítico en VMware Cloud Foundation

Heap-overflow vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VMware Cloud Foundation+ Monitorear vCenter Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.

ssvc Actcvss 9.8epss 55%
de la publicación al arma
Publicada en NVD17 sept
CISA KEV+64d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 21/2024Vulnerabilidades críticas na plataforma VMware vCenter Serverleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2024-12-11

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

vCenter Server contiene una falla de desbordamiento de memoria en cómo maneja las comunicaciones de red, permitiendo que atacantes causen bloqueos o ejecuten código malicioso enviando paquetes especialmente diseñados.

Detalle técnico

Existe un desbordamiento de buffer en heap en el controlador del protocolo DCERPC de vCenter Server; atacantes remotos no autenticados pueden explotar esto mediante paquetes de red especialmente elaborados para lograr ejecución arbitraria de código con privilegios del proceso vCenter.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · VMware Cloud Foundationn/a · VMware vCenter Server