漏洞更新 - VMware修補vCenter Server heap-overflow和privilege escalation漏洞

-

                                                                                                                                                          


VMware修補vCenter Server heap-overflow和privilege escalation漏洞

一、摘要

        VMware於本週二(6/18)修補了位於vCenter Server中的3個安全漏洞，其中的CVE-2024-37079與CVE-2024-37080屬於堆積溢位漏洞，可導致遠端程式攻擊，其CVSS風險評分高達9.8，另一個CVE-2024-37081則是本地端權限擴充漏洞，CVSS風險評分為7.8。


二、存在風險

         vCenter Server為VMware所開發的虛擬化管理軟體，根據VMware的說明，vCenter Server在實現分散式運算環境/遠端呼叫系統（DCE/RPC）協定時，出現了多個堆積溢位漏洞，將允許攻擊者透過傳送特製封包來觸發漏洞，進而導致遠端程式攻擊。而CVE-2024-37081則含有多個本地端權限擴張漏洞，源自於sudo的配置錯誤，其將允許僅具備一般權限的本地端用戶取得最高權限，其影響系統或版本如下：

  • 受影響之系統/漏洞描述：
    • VMware vCenter Server multiple heap-overflow vulnerabilities
      • CVE編號：CVE-2024-37079, CVE-2024-37080
      • 漏洞描述：vCenter Server在實現分散式運算環境/遠端呼叫系統（DCE/RPC）協定時，出現了多個堆積溢位漏洞，將允許攻擊者透過傳送特製封包來觸發漏洞，進而導致遠端程式攻擊。
      • 影響系統/版本：
        • vCenter Server  8.0
        • vCenter Server  7.0
        • Cloud Foundation (vCenter Server)  5.x
        • Cloud Foundation (vCenter Server)  4.x

    • VMware vCenter multiple local privilege escalation vulnerabilities
      • CVE編號：CVE-2024-37081
      • 漏洞描述：sudo的配置錯誤，其將允許僅具備一般權限的本地端用戶取得最高權限。
      • 影響系統/版本：
        • vCenter Server 8.0
        • vCenter Server 7.0
        • Cloud Foundation (vCenter Server)  5.x
        • Cloud Foundation (vCenter Server)  4.x

三、建議改善措施：

           企業及使用者如有上述漏洞版本應盡速更新：

這個網誌中的熱門文章

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                             Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼及繞過身份驗證。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                     Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、繞過身份驗證、敏感資料洩露、遠端執行任意程式碼及資料篡改。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                                                     Fortinet 產品存在多個漏洞 一、 摘要             Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發敏感資料洩露、遠端執行任意程式碼及資料篡改 。
閱讀完整內容
-->

案例分享-某企業AD上百組帳號大量登入失敗導致鎖定事件

-
圖片
  某企業 AD 上百組帳號大量登入失敗導致鎖定事件   一、案例故事 某企業客戶於某日下午發生 Exchange 遭受外部惡意主機大量進行暴力破解攻擊，導致企業內部環境 AD 伺服器短時間內被鎖定一百多筆帳號事件，而該企業也有在 Exchange 的 WebMail 上啟用雙因子認證，還是在短時間內遭受大量暴力破解攻擊，尋求雲智維科技團隊協助。  
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                              Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼及繞過保安限制。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                       Fortinet 產品存在多個漏洞 一、 摘要            Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、權限提升及繞過身份驗證。
閱讀完整內容
-->

漏洞分享 - HPE Aruba OS存在多個危急漏洞

-
圖片
   HPE Aruba OS存在多個危急漏洞  一、 摘要          HPE Aruba Networking發布資安公告，網路設備作業系統ArubaOS存在4項危急漏洞，若不修補，攻擊者就有可能在尚未通過身分驗證的情況下，以特權使用者的身分，於作業系統底層執行任意程式碼。 二 、存在風險          HPE Aruba Networking發布資安公告，網路設備作業系統ArubaOS存在4項危急漏洞，若不修補，攻擊者就有可能在尚未通過身分驗證的情況下，以特權使用者的身分，於作業系統底層執行任意程式碼， 其影響系統或版本如下 ： 受影響之系統/漏洞描述： Unauthenticated Buffer Overflow Vulnerability in the Utility Daemon Accessed via the PAPI Protocol  CVE編號 ： CVE-2024-26305  漏洞描述 ： 在底層的Utility守護程序中存在緩衝區溢出漏洞，可能會通過發送特製封包到PAPI（Aruba的訪問點管理協議）UDP端口（8211）來進行未經身份驗證的遠程代碼執行。成功利用此漏洞將以特權用戶的身份在底層操作系統上執行任意代碼。 影響系統/版本 ： ArubaOS 10.5.x.x: 10.5.1.0及以下 ArubaOS 10.4.x.x: 10.4.1.0及以下 ArubaOS 8.11.x.x: 8.11.2.1及以下 ArubaOS 8.10.x.x: 8.10.0.10及以下 Unauthenticated Buffer Overflow Vulnerability in the  L2/L3 Management Service Accessed via the PAPI Protocol CVE編號 ： CVE-2024-26304 漏洞描述 ： 在底層L2/L3管理服務中存在緩衝區溢出漏洞，可能通過發送特製封包到PAPI（Aruba的存取點管理協議）UDP端口（8211）來導致未經身份驗證的遠程代碼執行。成功利用此漏洞會導致在基礎操作系統上以特權用戶的身份執行任意代碼。 影響系統/版本 ： ArubaOS 10.5.x.x: 10.5.1.0及以下 ArubaOS 10.4.x.x: 10.4.1.0及以下 ArubaOS
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                                    Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼、繞過身份驗證、敏感資料洩露及資料篡改。
閱讀完整內容
-->

漏洞分享 - Fortinet 產品存在多個漏洞

-
圖片
                                                                                                                                                         Fortinet 產品存在多個漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼、洩露敏感資料、權限提升及繞過保安限制。
閱讀完整內容
-->