WID-SEC-2024-1395 — VMware vCenter Server: Mehrere Schwachstellen

Summary

Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in VMware vCenter Server ausnutzen, um beliebigen Code auszuführen oder seine Privilegien zu erweitern.

Product

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.

Vulnerabilities 3

Critical 9.8

CVE-2024-37079 Exploited EPSS 22%

vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor w…

Virtualization

Jun 18, 2024
KEV Jan 23, 2026
Critical 9.8

CVE-2024-37080 EPSS 12%

vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor w…

Virtualization

Jun 18, 2024
High 7.8

CVE-2024-37081 Public exploit

The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An aut…

Virtualization

Jun 18, 2024

Revision history

2026-01-25 #2
Aktive Ausnutzung gemeldet
2024-06-17 #1
Initiale Fassung

References

Broadcom Security Advisory vom 2024-06-17
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24453