High WID-SEC-2023-1541 5 CVEs

VMware vCenter Server und VMware Cloud Foundation: Mehrere Schwachstellen ermöglichen Codeausführung

Published Jun 21, 2023 · Updated Jun 21, 2023 · de-DE

Vendor: VMware Product: Cloud Foundation Product: Cloud Foundation < 7.0 U3m Product: Cloud Foundation < 8.0 U1b Product: vCenter Server Product: vCenter Server < 7.0 U3m Product: vCenter Server < 8.0 U1b Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware vCenter Server und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmechanismen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

Product

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 5

High 8.1

CVE-2023-20892

VMware vCenter Server heap-overflow vulnerability

The vCenter Server contains a heap overflow vulnerability due to the usage of uninitialized memory in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may exploit heap-overflow vulnerability to execute arbitra…

VMware VMware vCenter Server (vCenter Server) VMware Cloud Foundation (vCenter Server) Virtualization

Jun 22, 2023
High 8.1

CVE-2023-20893

The VMware vCenter Server contains a use-after-free vulnerability in the implementation of the DCERPC protocol. A malic…

VMware VMware vCenter Server (vCenter Server) VMware Cloud Foundation (vCenter Server) Virtualization

Jun 22, 2023
High 8.1

CVE-2023-20894 EPSS 34%

The VMware vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A…

VMware VMware Cloud Foundation (vCenter Server) VMware vCenter Server (vCenter Server) Virtualization

Jun 22, 2023
High 8.1

CVE-2023-20895

The VMware vCenter Server contains a memory corruption vulnerability in the implementation of the DCERPC protocol. A ma…

VMware VMware vCenter Server (vCenter Server) VMware Cloud Foundation (vCenter Server) Virtualization

Jun 22, 2023
Medium 5.9

CVE-2023-20896

The VMware vCenter Server contains an out-of-bounds read vulnerability in the implementation of the DCERPC protocol. A …

VMware VMware Cloud Foundation (vCenter Server) VMware vCenter Server (vCenter Server) Virtualization

Jun 22, 2023

Revision history

2023-06-21 #1
Initiale Fassung

References

VMware Security Advisory VMSA-2023-0014 vom 2023-06-22
https://www.vmware.com/security/advisories/VMSA-2023-0014.html