VMware vCenter Server 6.5 < 6.5U3v / 6.7 < 6.7U3t / 7.0 < 7.0U3o / 8.0 < 8.0U1d 越界写入 (VMSA-2023-0023)
critical Nessus 插件 ID 183957
语言：
简介
VMware vCenter Server 受到越界写入漏洞影响。描述
远程主机上安装的 VMware vCenter Server 版本为低于 6.5U3v 的 6.5、低于 6.7U3t 的 6.7、低于 7.0U3o 的 7.0 或低于 8.0U1d 的 8.0。因此，如公告 VMSA-2023-0023 所述，受到越界写入漏洞的影响：- 在实现 DCERPC 协议的过程中，我们发现 vCenter Server 存在越界写入漏洞。可以通过网络访问 vCenter Server 的恶意执行者可能会触发越界写入，从而导致发生远程代码执行漏洞。(CVE-2023-34048)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 VMware vCenter Server 6.5U3v、6.7U3t、7.0U3o、8.0U1d 或更高版本。另见
https://core.vmware.com/resource/vmsa-2023-0023-questions-answers
https://www.vmware.com/security/advisories/VMSA-2023-0023.html
插件详情
严重性: Critical
ID: 183957
文件名: vmware_vcenter_server_vmsa-2023-0023_CVE-2023-34048.nasl
版本: 1.3
类型: remote
系列: Misc.
发布时间: 2023/10/27
最近更新时间: 2024/1/22
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 8.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2023-34048
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/a:vmware:vcenter_server
必需的 KB 项: Host/VMware/vCenter, Host/VMware/version, Host/VMware/release
可利用: true
易利用性: Exploits are available
补丁发布日期: 2023/10/25
漏洞发布日期: 2023/10/25
CISA 已知可遭利用的漏洞到期日期: 2024/2/12
参考资料信息
CVE: CVE-2023-34048
IAVA: 2023-A-0577
VMSA: 2023-0023