Summary
VMware heeft kwetsbaarheden verholpen in ESXi en vCenter Server.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service op de host te veroorzaken, of om zichzelf verhoogde rechten toe te kennen en zo handelingen uit te voeren waarvoor de kwaadwillende aanvankelijk niet is geautoriseerd. Hiervoor dient de kwaadwillende wel bepaalde rechten te hebben in de Active Directory welke voor autorisaties wordt gebruikt.
Onderzoekers bij Microsoft melden actief misbruik waar te nemen van de kwetsbaarheid met kenmerk CVE-2024-37085, waarbij ransomware wordt geïnstalleerd. Succesvol misbruik vereist voorafgaande authenticatie en autorisatie.
Oplossingen
VMware heeft updates uitgebracht om de kwetsbaarheden te verhelpen in ESXi en vCenter Server. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 3
-
Medium 6.8
VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) pe…
KEV Jul 30, 2024 -
Medium 6.8
VMware ESXi contains an out-of-bounds read vulnerability. A malicious actor with local administrative privileges on a v…
-
Medium 5.3
The vCenter Server contains a denial-of-service vulnerability. A malicious actor with network access to vCenter Server …
Revision history
-
#1
Onderzoekers bij Microsoft melden dat de kwetsbaarheid met kenmerk CVE-2024-37085 misbruikt wordt om ransomware te installeren op kwetsbare eSXI systemen. Achtergrondartikel toegevoegd. Omdat misbruik voorafgaande rechten vereist wijzigt de inschaling verder niet.
-
#0
Initiele versie
References
-
Reference - certbundde; cveprojectv5; nvd
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24505
-
Reference - ncscclear
https://www.microsoft.com/en-us/security/blog/2024/07/29/ransomware-operators-exploit-esxi-hypervisor-vulnerability-for-mass-encryption/