![По поводу критичных уязвимостей Remote Code Execution - VMware vCenter (CVE-2024-37079, CVE-2024-37080)](https://avleonov.ru/wp-content/uploads/2024/06/photo_1115@27-06-2024_12-32-44.jpg)
По поводу критичных уязвимостей Remote Code Execution - VMware vCenter (CVE-2024-37079, CVE-2024-37080). vCenter это продукт для централизованного управление виртуальной инфраструктурой на платформе VMware vSphere.
Обе уязвимости были исправлены 17 июня. У них одинаковое описание и CVSS 9.8.
Уязвимости связаны с переполнением кучи в реализации протокола DCERPC. Злоумышленник, имеющий сетевой доступ к vCenter Server, может отправить специально подготовленный сетевой пакет и потенциально получить RCE.
Публичного эксплоита и признака эксплуатации вживую пока нет, однако:
🔸 Уязвимости очень похожи по описанию на прошлогоднюю эксплуатируемую RCE уязвимость vCenter (CVE-2023-34048). И CVSS вектор такой же.
🔸 "Скриншот vSphere Client", интерфейса для vCenter, стал своеобразным мемом злоумышленников, подтверждающим, что в ходе атаки им удалось скомпрометировать виртуальную инфраструктуру организации. Цель очень лакомая!
Обязательно обновляйтесь!
Уведомление: Трендовые уязвимости июня по версии Positive Technologies | Александр В. Леонов
Уведомление: По поводу критичной уязвимости Authentication Bypass - Veeam Backup & Replication (CVE-2024-29849) | Александр В. Леонов