PT-2024-4293 · Vmware · Vcenter Server+1

Hao Zheng + 3 · Publicado 2024-06-18 · Atualizado 2026-02-23 · CVE-2024-37080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

VMware vCenter Server (versões afetadas não especificadas)

Descrição

O problema consiste em uma vulnerabilidade de estouro de pilha na implementação do protocolo DCERPC no VMware vCenter Server. Um agente mal-intencionado com acesso à rede pode explorar essa vulnerabilidade enviando um pacote de rede especialmente criado, o que pode levar à execução remota de código. A vulnerabilidade se deve ao tratamento inadequado da memória durante o processamento de solicitações do protocolo DCERPC. O protocolo DCERPC é um mecanismo de chamada de procedimento remoto usado para comunicação entre diferentes componentes do vCenter Server. A exploração permite que um invasor não autenticado execute código arbitrário no servidor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2024-04780

CVE-2024-37080

Produtos afetados

Vmware Vcenter

Vcenter Server

Referências · 30

• https://twitter.com/SmiitCyberAI/status/1803741284739453268 · Publicação no Twitter
• https://t.me/sysadm_in_up/2507 · Publicação no Telegram
• https://t.me/securixy_kz/894 · Publicação no Telegram
• https://twitter.com/Action1corp/status/1810738390163411390 · Publicação no Twitter
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24453 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-37080 · Aviso do Fabricante
• https://t.me/true_secator/5867 · Publicação no Telegram
• https://t.me/pentestingnews/48206 · Publicação no Telegram
• https://twitter.com/cracbot/status/1804393947856597041 · Publicação no Twitter
• https://twitter.com/cracbot/status/1804756317602808164 · Publicação no Twitter
• https://t.me/avleonovcom/1388 · Publicação no Telegram
• https://twitter.com/ksg93rd/status/1803824119957402112 · Publicação no Twitter
• https://twitter.com/pedri77/status/1935379588932149310 · Publicação no Twitter
• https://t.me/cvenotify/83605 · Publicação no Telegram
• https://twitter.com/DmitKurbatov/status/1810557023123083682 · Publicação no Twitter