SK-CERT Bezpečnostné varovanie V20240923-02
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| VMware vCenter Server – kritická bezpečnostná zraniteľnosť |
| Popis |
| Spoločnosť Broadcom vydala bezpečnostnú aktualizáciu na svoj produkt VMware vCenter Server, ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-38812 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne upravených paketov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím druhej bezpečnostnej zraniteľnosti možno eskalovať svoje privilégiá a následne získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. |
| Dátum prvého zverejnenia varovania |
| 17.9.2024 |
| CVE |
| CVE-2024-38812, CVE-2024-38813 |
| IOC |
| – |
| Zasiahnuté systémy |
| vCenter Server vo verzii staršej ako 8.0 U3b vCenter Server vo verzii staršej ako 7.0 U3s VMware Cloud Foundation vo verzii bezpečnostnej záplaty "Async patch" staršej 8.0 U3b VMware Cloud Foundation vo verzii bezpečnostnej záplaty "Async patch" staršej 7.0 U3s |
| Následky |
| Vykonanie škodlivého kódu Eskalácia privilégií Úplné narušenie dôvernosti, integrity a dostupnosti systému |
| Odporúčania |
| Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
« Späť na zoznam
