CVE-2024-38813
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
vCenter Server, bir yetki yükseltme zafiyeti içermektedir. vCenter Server'a ağ erişimi olan kötü niyetli bir aktör, özel olarak hazırlanmış bir ağ paketi göndererek bu zafiyeti tetikleyebilir ve yetkilerini root seviyesine yükseltebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
VMware vCenter Server
Yayın17 Eyl 2024
İlk görülme17 Eyl 2024
KEV'e eklenme20 Kas 2024
Zayıflık türüCWE-273CWE-273CWE-250CWE-250
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 11 Ara 2024Güncelleyin
- vmware cloud_foundation5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware vcenter_server | 7.0, 8.0 | — |
| vmware cloud_foundation | 4.0 ≤ v < 5.2 | 5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.