CVE-2024-38812

Lỗ hổng tràn bộ đệm

vCenter Server chứa một lỗ hổng tràn bộ đệm trong triển khai của giao thức DCERPC. Một đối tác ác ý có truy cập mạng đến vCenter Server có thể kích hoạt lỗ hổng này bằng cách gửi một gói mạng được tạo đặc biệt có thể dẫn đến thực thi mã từ xa.

Bạn tra cứu quá nhanh — thử lại sau 8 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-122

EPSS (FIRST)

54.57% khả năng bị khai thác trong 30 ngày

CISA KEV

VMware vCenter Server — Lỗ hổng tràn bộ đệm dựa trên bộ đệm VMware vCenter Server. Đưa vào 2024-11-20, hạn khắc phục 2024-12-11. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.