Summary
Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware Cloud Foundation und VMware vCenter Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.
Product
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.
Vulnerabilities 3
-
Medium 6.8
VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) pe…
KEV Jul 30, 2024 -
Medium 6.8
VMware ESXi contains an out-of-bounds read vulnerability. A malicious actor with local administrative privileges on a v…
-
Medium 5.3
The vCenter Server contains a denial-of-service vulnerability. A malicious actor with network access to vCenter Server …
Revision history
-
#3
Neue Updates von Dell aufgenommen
-
#2
Aktive Ausnutzung gemeldet
-
#1
Initiale Fassung
References
-
Broadcom Security Advisory vom 2024-06-25
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24505
-
Microsoft Threat Intelligence vom 2024-07-29
https://www.microsoft.com/en-us/security/blog/2024/07/29/ransomware-operators-exploit-esxi-hypervisor-vulnerability-for-mass-encryption/
-
Dell Security Advisory DSA-2024-365 vom 2024-08-27
https://www.dell.com/support/kbdoc/de-de/000228074/dsa-2024-365-dell-powerstore-family-security-update-for-vmware-vulnerabilities