CVE-2024-38812: VMware vCenter Server DCERPC Protokolünde Uzaktan Kod Çalıştırma Açığı

VMware vCenter Server, ağ erişimi olan saldırganların özel paket göndererek uzaktan kod çalıştırmasına izin verir. Bu riski azaltmak için derhal güvenlik yaması uygulamalı ve erişimi kısıtlamalısınız.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

VMware vCenter Server contains a heap-based buffer overflow vulnerability in the implementation of the DCERPC protocol. This vulnerability could allow an attacker with network access to the vCenter Server to execute remote code by sending a specially crafted packet.

Özet bilgiler

EPSS

%54,57 (yüzdelik 99)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2024-11-20 · Son tarih: 2024-12-11

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu