CVE-2023-34048

Lỗ hổng Ghi Ngoài Ranh Giới vCenter Server của VMware

vCenter Server chứa một lỗ hổng ghi ngoài ranh giới trong triển khai của giao thức DCERPC. Một đối tác ác ý có truy cập mạng đến vCenter Server có thể kích hoạt việc ghi ngoài ranh giới có thể dẫn đến thực thi mã từ xa.

Bạn tra cứu quá nhanh — thử lại sau 18 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-787

EPSS (FIRST)

99.23% khả năng bị khai thác trong 30 ngày

CISA KEV

VMware vCenter Server — Lỗ hổng Ghi Ngoài Ranh Giới vCenter Server của VMware. Đưa vào 2024-01-22, hạn khắc phục 2024-02-12. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.