Summary
Ein entfernter Angreifer kann mehrere Schwachstellen in VMware vCenter Server ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.
Product
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.
Vulnerabilities 2
-
Critical 9.8
VMware vCenter Server Out-of-Bounds Write Vulnerability
vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.
KEV Jan 22, 2024 -
Medium 4.3
VMware vCenter Server Partial Information Disclosure Vulnerability
vCenter Server contains a partial information disclosure vulnerability. A malicious actor with non-administrative privileges to vCenter Server may leverage this issue to access unauthorized data.
Revision history
-
#2
Exploit aufgenommen
-
#1
Initiale Fassung
References
-
VMare Security Advisory VMSA-2023-0023 vom 2023-10-24
https://www.vmware.com/security/advisories/VMSA-2023-0023.html