【二次通告】VMware vCenter Server堆溢出漏洞(CVE-2024-38812)

深瞳漏洞实验室深信服千里目安全技术中心 2024-10-23 17:28

漏洞名称：

VMware vCenter Server堆溢出漏洞(CVE-2024-38812)

组件名称：

VMware-vCenter

影响范围：

VMware vCenter Server 8.0 < 8.0 U3d

VMware vCenter Server 8.0 < 8.0 U2e

VMware vCenter Server 7.0 < 7.0 U3t

VMware Cloud Foundation 5.x < 8.0 U3d

VMware Cloud Foundation 5.x < 8.0 U2e

VMware Cloud Foundation 4.x < 7.0 U3t

漏洞类型：

堆溢出

利用条件：

1、用户认证：不需要用户认证

2、前置条件：默认配置

3、触发方式：远程

综合评价：

<综合评定利用难度>：容易，能造成远程代码执行。

<综合评定威胁等级>：严重，能造成远程代码执行。

官方解决方案：

已发布

漏洞分析

组件介绍

VMware vCenter 是一种高级服务器管理软件，它提供了一个集中式平台来控制 vSphere 环境以实现跨混合云的可见性。

漏洞简介

2024年9月19日，深瞳漏洞实验室监测到一则VMware-vCenter组件存在堆溢出漏洞的信息，漏洞编号：
CVE-2024-38
812，漏洞威胁等级：严重。2024年10月23日，深瞳漏洞实验室发布二次通告。

vCenter Server中的DCE（Distributed Computing Environment）RPC协议实现中存在堆溢出漏洞。拥有对vCenter Server网络访问权限的恶意攻击者可以通过发送精心设计的网络数据包来触发此漏洞。攻击者利用该漏洞可执行任意代码，导致服务器失陷。鉴于vCenter Server在历史补丁中未完全修复该漏洞，10月21日VMware官方发布了最新的补丁更新了响应矩阵，完全解决了该问题。

影响范围

目前受影响的VMware-vCenter版本：

VMware vCenter Server 8.0 < 8.0 U3d

VMware vCenter Server 8.0 < 8.0 U2e

VMware vCenter Server 7.0 < 7.0 U3t

VMware Cloud Foundation 5.x < 8.0 U3d

VMware Cloud Foundation 5.x < 8.0 U2e

VMware Cloud Foundation 4.x < 7.0 U3t

解决方案

官方修复建议

官方已发布最新版本修复该漏洞，建议受影响客户升级至最新版本。

VMware vCenter Server 8.0 U3d