CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2023-34048

VMware vCenter Server — RCE przez out-of-bounds write w protokole DCERPC

CVSS 9.8v3.1pub. 2023-10-25upd. 2025-10-30

VMware vCenter Server zawiera podatność typu out-of-bounds write w implementacji protokołu DCERPC, umożliwiającą zdalne wykonanie kodu (RCE). Podatność jest aktywnie wykorzystywana, nie wymaga uwierzytelnienia ani interakcji użytkownika, co czyni ją wyjątkowo niebezpieczną.

▸ Pokaż oryginał (EN)

vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.

🤖 Analiza AI

Jak działa

Błąd polega na zapisie danych poza przeznaczonym obszarem pamięci (out-of-bounds write, CWE-787) w warstwie obsługi protokołu DCERPC wbudowanego w vCenter Server. Atakujący posiadający dostęp sieciowy do vCenter Server może wysłać specjalnie spreparowany pakiet DCERPC, który wywołuje nieprawidłowy zapis w pamięci procesu. Skuteczne wykorzystanie tego błędu może prowadzić do przejęcia kontroli nad przepływem wykonania aplikacji i uruchomienia dowolnego kodu na serwerze.

Skutki

Atakujący bez żadnego uwierzytelnienia może uzyskać zdalne wykonanie kodu (RCE) na podatnym vCenter Server, co w praktyce oznacza pełne przejęcie kontroli nad infrastrukturą wirtualizacji zarządzaną przez ten serwer.

Mitygacja

Należy niezwłocznie zastosować patche dostępne u producenta zgodnie z advisory VMSA-2023-0023 (https://www.vmware.com/security/advisories/VMSA-2023-0023.html). Ze względu na aktywne wykorzystywanie podatności w środowisku produkcyjnym aktualizacja powinna zostać przeprowadzona w trybie pilnym. Zaleca się również ograniczenie dostępu sieciowego do interfejsów zarządzania vCenter Server wyłącznie do zaufanych hostów.

Kogo dotyczy

VMware vCenter Server — wersje wskazane w referencjach producenta (advisory VMSA-2023-0023)

Uwagi

Podatność znajduje się w katalogu CISA Known Exploited Vulnerabilities (KEV), co potwierdza jej aktywne wykorzystywanie w środowiskach produkcyjnych. Podatność była traktowana jako zero-day w momencie publikacji.

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VMware Vcenter Server
APP
Vmware
7.08.04.0 – 5.5

CISA KEV — szczegółyi

Dostawcai: VMware ↗
Produkti: vCenter Server
Data dodania do KEVi: 22 stycznia 2024
Termin remediation (USA)i: 12 lutego 2024(po terminie)

🔧Advisory VMware↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami dostawcy lub zaprzestań używania produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Opis CISAi

Serwer VMware vCenter Server zawiera lukę typu out-of-bounds write w implementacji protokołu DCERPC, która pozwala atakującemu przeprowadzić Remote Code Execution.

tłumaczenie AI

▸ Pokaż oryginał (EN)

VMware vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol that allows an attacker to conduct remote code execution.

🔴