VMware、重大な RCE 脆弱性を修正する vCenter Server アップデートをリリース from thehackernews.com

security summary

2024.10.22

VMware Releases vCenter Server Update to Fix Critical RCE Vulnerability - thehackernews.com

VMware releases a patch for critical vCenter Server vulnerability CVE-2024-38812, urging u...

VMware のセキュリティ上の欠陥が vCenter Server で修正されており、リモートでコードが実行される可能性があります。
この脆弱性は CVE-2024-38812 (CVSS スコア: 9.8) として追跡されており、仮想化サービスプロバイダーが使用する DCE/RPC プロトコルの実装における「ヒープオーバーフロー」またはヒープオーバーフローに遡ることができます。
既知の軽減策はまだありません。