VMware Lança Atualização do vCenter Server para Corrigir Vulnerabilidade Crítica de RCE
A VMware lançou atualizações de software para resolver uma falha de segurança já corrigida no vCenter Server que poderia abrir caminho para a execução remota de código.
A vulnerabilidade, rastreada como CVE-2024-38812 (CVSS score: 9.8), refere-se a um caso de vulnerabilidade de heap-overflow na implementação do protocolo DCE/RPC.
“Um agente malicioso com acesso à rede do vCenter Server pode desencadear esta vulnerabilidade enviando um pacote de rede especialmente concebido para o efeito, potencialmente levando à execução remota de código”, disse a Broadcom disse.
A falha foi originalmente relatada por zbl e srs da equipe TZL na competição de segurança cibernética da Matrix Cup realizada na China no início deste ano.
“A VMware da Broadcom determinou que os patches do vCenter lançados em 17 de setembro de 2024 não abordavam totalmente o CVE-2024-38812”, observou a empresa.
Patches para a falha estão disponíveis nas versões abaixo do vCenter Server –
- 8.0 U3d
- 8.0 U2e, e
- 7.0 U3t
Também está disponível como um patch assíncrono para as versões 5.x, 5.1.x e 4.x do VMware Cloud Foundation. Não há mitigações conhecidas.
Embora não haja evidências de que a vulnerabilidade tenha sido explorada na natureza, os usuários são aconselhados a atualizar para as versões mais recentes para proteger contra possíveis ameaças.
Em julho de 2021, a China aprovou uma lei isso exige que as vulnerabilidades descobertas por pesquisadores no país sejam prontamente divulgadas ao governo e ao fabricante do produto, levantando preocupações de que isso poderia ajudar os adversários do estado-nação a estocar dias zero e armá-los a seu favor.
Fonte: thehackernews.com
