【漏洞通告】VMware vCenter Server堆溢出漏洞（CVE-2024-38812）
發布時間 2024-09-18一、漏洞概述
漏洞名稱 | VMware vCenter Server堆溢出漏洞 | ||
CVE ID | CVE-2024-38812 | ||
漏洞類型 | 緩沖區溢出 | 發現時間 | 2024-09-18 |
漏洞評分 | 9.8 | 漏洞等級 | 高危 |
攻擊向量 | 網絡 | 所需權限 | 無 |
利用難度 | 低 | 用戶交互 | 無 |
PoC/EXP | 未公開 | 在野利用 | 已發現 |
vCenter Server是VMware vSphere虛擬化架構的核心管理組件，為ESXI主機和虛擬機提供管理服務，通過vCenter Server可以集中管理多臺ESXI主機和虛擬機。
2024年9月18日，啟明星辰集團VSRC監測到Broadcom發布安全公告，修復了VMware vCenter Server中的一個堆溢出漏洞（CVE-2024-38812），該漏洞的CVSS評分為9.8。
由于vCenter Server在DCE/RPC（分布式計算環境/遠程過程調用）協議的實施過程中存在堆溢出漏洞，能夠網絡訪問vCenter Server的攻擊者可通過發送特制網絡數據包來觸發漏洞，成功利用可能導致遠程代碼執行。
此外，vCenter Server中還修復了一個權限提升漏洞（CVE-2024-38813，CVSS評分7.5），能夠網絡訪問vCenter Server的低權限攻擊者可通過發送特制網絡數據包觸發漏洞，從而將權限提升至root。
二、影響范圍
VMware vCenter Server 8.0 < 8.0 U3d
VMware vCenter Server 8.0 < 8.0 U2e
VMware vCenter Server 7.0 < 7.0 U3t
VMware Cloud Foundation 5.x
VMware Cloud Foundation 5.1.x
VMware Cloud Foundation 4.x
注：Broadcom表示2024年9月17日發布的補丁未完全修復CVE-2024-38812，上述補丁更新版本可完全修復該漏洞。
三、安全措施
3.1 升級版本
目前這些漏洞已經修復，受影響用戶可升級到以下版本：
VMware vCenter Server 8.0 U3d（適用于8.0.3）
VMware vCenter Server 8.0 U2e（適用于8.0.2）
VMware vCenter Server 7.0 U3t（適用于7.0.3）
VMware Cloud Foundation 5.x：異步補丁至8.0 U3d
VMware Cloud Foundation 5.1.x：異步補丁至8.0 U2e
VMware Cloud Foundation 4.x：異步補丁至7.0 U3t
下載鏈接：
VMware vCenter Server 8.0 U3d
https://support.broadcom.com/web/ecx/solutiondetails ?patchId=5574
VMware vCenter Server 8.0 U2e
https://support.broadcom.com/web/ecx/solutiondetails ?patchId=5531
VMware vCenter Server 7.0 U3t
https://support.broadcom.com/web/ecx/solutiondetails ?patchId=5580
3.2 臨時措施
暫無。
3.3 通用建議
l 定期更新系統補丁，減少系統漏洞，提升服務器的安全性。
l 加強系統和網絡的訪問控制，修改防火墻策略，關閉非必要的應用端口或服務，減少將危險服務（如SSH、RDP等）暴露到公網，減少攻擊面。
l 使用企業級安全產品，提升企業的網絡安全性能。
l 加強系統用戶和權限管理，啟用多因素認證機制和最小權限原則，用戶和軟件權限應保持在最低限度。
l 啟用強密碼策略并設置為定期修改。
3.4 參考鏈接
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968
https://github.com/vmware/vcf-security-and-compliance-guidelines/blob/main/security-advisories/vmsa-2024-0019/README.md
四、版本信息
版本 | 日期 | 備注 |
V1.0 | 2024-09-18 | 首次發布 |
V1.1 | 2024-10-23 | 更新影響范圍及修復版本 |
V1.2 | 2024-11-19 | 更新漏洞利用狀態 |
五、附錄
5.1 公司簡介
啟明星辰成立于1996年，是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。
公司總部位于北京市中關村軟件園啟明星辰大廈，公司員工6000余人，研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。（股票代碼：002439）
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
5.2 關于我們
啟明星辰安全應急響應中心已發布1000多個漏洞通告和風險預警，我們將持續跟蹤全球最新的網絡安全事件和漏洞，為企業的信息安全保駕護航。
關注我們：
京公網安備11010802024551號