CVE-2023-34048
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.4%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 25 Ekim 2023 · CISA KEV son iyileştirme tarihi: 12 Şubat 2024
Etkilenen: vmware vcenter_server
vCenter Server, DCERPC protokolünün uygulanmasında bir sınırların dışına yazma zafiyeti içermektedir. Ağ erişimine sahip kötü niyetli bir aktör, vCenter Server'a yönelik sınırların dışına yazma işlemini tetikleyerek uzak kod çalıştırmasına neden olabilecek bir durum yaratabilir.
Orijinal açıklama (İngilizce)
vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.
Referanslar
- https://www.vmware.com/security/advisories/VMSA-2023-0023.html
- https://www.vicarius.io/vsociety/posts/understanding-cve-2023-34048-a-zero-day-out-of-bound-write-in-vcenter-server
- https://www.vmware.com/security/advisories/VMSA-2023-0023.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-34048
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.