Skip to content
OpenAdvisories
High 2 exploited CVEs NCSC-2024-0377 2 CVEs

Kwetsbaarheden verholpen in VMware vCenter Server

Published Sep 18, 2024 · Updated Nov 19, 2024 · Revision 3 · nl

Vendor: *** n/a *** Vendor: VMware Product: Cloud Foundation Product: vCenter Server Product: vmware_cloud_foundation Product: vmware_vcenter_server

Summary

VMware heeft kwetsbaarheden verholpen in vCenter Server.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen, mogelijk zelfs tot root en willekeurige code uit te voeren op het systeem.

VMware meldt in een update van het originele beveiligingsadvies dat misbruik is waargenomen. Details over de omvang en gevolgen worden verder niet gegeven.

Oplossingen
VMware heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Update:
VMWare heeft aangegeven dat de patches die op 17 september 2024 zijn gepubliceerd niet voldoende zijn om de kwetsbaarheid van CVE-2024-38812 te verhelpen. Hiervoor is een nieuwe update beschikbaar gekomen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 2

  • Critical 9.8
    CVE-2024-38812 Exploited EPSS 55%

    Heap-overflow vulnerability

    The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to…

    Virtualization
    KEV Nov 20, 2024
  • High 7.5
    CVE-2024-38813 Exploited EPSS 17%

    Privilege escalation vulnerability

    The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.

    Virtualization
    KEV Nov 20, 2024

Revision history

  1. #2

    VMware meldt dat actief misbruik is waargenomen van deze kwetsbaarheden. Details worden niet gegeven.

  2. #1

    VMWare heeft aangegeven dat de patches die op 17 september 2024 zijn gepubliceerd niet voldoende zijn om de kwetsbaarheid van CVE-2024-38812 te verhelpen. Hiervoor is een nieuwe update beschikbaar gekomen. Zie bijgevoegde referenties voor meer informatie.

  3. #0

    Initiele versie

References

  • Source - broadcom
    https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968
  • Reference - broadcom
    https://docs.vmware.com/en/VMware-vSphere/7.0/rn/vsphere-vcenter-server-70u3s-release-notes/index.html
  • Reference - broadcom
    https://docs.vmware.com/en/VMware-vSphere/8.0/rn/vsphere-vcenter-server-80u3b-release-notes/index.html