Suivi KEV › VMware

CVE-2024-38812 VMware vCenter Server : dépassement de tampon dans le tas

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 20 novembre 2024.

  • Produit : VMware vCenter Server
  • Ajoutée au catalogue : 20 novembre 2024
  • Échéance CISA : 11 décembre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-122
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 55 %
  • Technologie : VMware ESXi / vCenter

VMware vCenter Server contient une vulnérabilité de dépassement de tampon dans le tas dans l'implémentation du protocole DCERPC. Cette vulnérabilité pourrait permettre à un attaquant ayant un accès réseau au vCenter Server d'exécuter du code à distance en envoyant un paquet spécialement conçu.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · support.broadcom.com

Gravité et exploitation

  • Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : 54,6 %, parmi les 1 % de CVE les plus susceptibles d’être exploitées

Versions concernées

  • cloud foundation : versions ≥ 4.0 et < 5.2
  • vcenter server : 48 versions, de 7.0 à 8.0-update2d

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

  • Dépassement de tampon sur tas (CWE-122) : Le produit écrit au-delà de la fin d'un tampon alloué sur le tas.
  • Écriture hors limites (CWE-787) : Le produit écrit des données au-delà de la fin, ou avant le début, du tampon prévu.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

VMware vCenter Server Heap-Based Buffer Overflow Vulnerability

VMware vCenter Server contains a heap-based buffer overflow vulnerability in the implementation of the DCERPC protocol. This vulnerability could allow an attacker with network access to the vCenter Server to execute remote code by sending a specially crafted packet.

Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Autres failles exploitées de VMware vCenter Server

  • CVE-2024-38813 — VMware vCenter Server : vulnérabilité d'élévation de privilèges (20 novembre 2024)
  • CVE-2022-22948 — VMware vCenter Server : vulnérabilité de permissions de fichiers par défaut incorrectes (17 juillet 2024)
  • CVE-2023-34048 — VMware vCenter Server : vulnérabilité d'écriture hors limites (22 janvier 2024)
  • CVE-2021-22017 — VMware vCenter Server : contrôle d'accès incorrect (10 janvier 2022)
  • CVE-2021-22005 — VMware vCenter Server : vulnérabilité de téléversement de fichiers (3 novembre 2021)
  • CVE-2021-21985 — VMware vCenter Server : validation incorrecte des entrées (3 novembre 2021)
  • CVE-2021-21972 — VMware vCenter Server : exécution de code à distance (3 novembre 2021)
  • CVE-2020-3952 — VMware vCenter Server : divulgation d'informations (3 novembre 2021)

← Toutes les failles VMware · Suivi KEV