【安全资讯】【二次更新】VMware vCenter Server存在堆溢出漏洞（CVE-2024-38812）

近日，安恒信息CERT监测到，VMware Cloud Foundation发布了新的安全公告，指出2024年9月17日发布的vCenter补丁未能完全解决CVE-2024-38812漏洞。本次更新包含了安全版本，强烈建议客户根据本次公告中的安全版本进行修复，以确保系统安全性。vCenter Server在DCERPC协议实施过程中存在堆溢出漏洞，具有vCenter Server网络访问权限的攻击者可以通过发送特制的网络数据包来触发此漏洞，可能导致远程代码执行。

官方修复方案：

官方已发布修复方案，受影响的用户建议及时下载补丁包进行漏洞修复。

VMware vCenter Server 8.0 U3d 链接：

https://support.broadcom.com/web/ecx/solutiondetails?patchId=5574

VMware vCenter Server 8.0 U2e 链接：

https://support.broadcom.com/web/ecx/solutiondetails?patchId=5531

VMware vCenter Server 7.0 U3t 链接：

https://support.broadcom.com/web/ecx/solutiondetails?patchId=5580