CVE-2024-37079
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 22.4%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 18 Haziran 2024 · CISA KEV son iyileştirme tarihi: 13 Şubat 2026
Etkilenen: vmware cloud_foundation
vCenter Server, DCERPC protokolünün uygulanmasında bir yığın taşma zafiyeti içerir. Ağ erişimi olan kötü niyetli bir aktör, özel olarak tasarlanmış bir ağ paketi göndererek bu zafiyeti tetikleyerek uzak kod çalıştırmasına neden olabilir.
Orijinal açıklama (İngilizce)
vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
Referanslar
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24453
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24453
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-37079
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.