安全研究

安全漏洞
VMware vCenter Server堆栈溢出漏洞(CVE-2024-37080)

发布日期:2024-06-18
更新日期:2024-08-22

受影响系统:
VMWare vCenter Server
描述:
CVE(CAN) ID: CVE-2024-37080

VMware vCenter Server是美国威睿(VMware)公司的一套服务器和虚拟化管理软件,该软件提供了一个用于管理VMware vSphere环境的集中式平台,可自动实施和交付虚拟基础架构。
VMware vCenter Server存在堆栈溢出漏洞,攻击者利用该漏洞可以远程执行代码。

<*链接:https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisor
*>

建议:
厂商补丁:

Broadcom
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://docs.vmware.com/en/VMware-vSphere/8.0/rn/vsphere-vcenter-server-80u2d-release-notes/index.html

浏览次数:81
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障