VMware vCenter Server 堆溢出漏洞(CVE-2024-38812)安全风险通告

主要观点总结

本文主要介绍了VMware vCenter Server的堆溢出漏洞（CVE-2024-38812），该漏洞的影响量级为万级，奇安信将其评级为高危。漏洞详情包括漏洞名称、编号、公开时间、影响范围、危害描述等。同时，文章还提供了处置建议、参考资料、时间线和漏洞情报服务相关信息。

关键观点总结

关键观点1: 漏洞概述

VMware vCenter Server存在堆溢出漏洞，攻击者可发送特制的网络数据包来触发此漏洞，导致远程代码执行。

关键观点2: 影响范围

影响版本包括VMware vCenter Server 8.0 < 8.0 U3b，VMware vCenter Server 7.0 < 7.0 U3s，以及VMware Cloud Foundation 5.x和4.x的部分版本。

关键观点3: 风险资产情况

国内风险资产总数为13314个，关联IP总数为3017个；全球风险资产总数为34758个，关联IP总数为7371个。

关键观点4: 处置建议

官方已有可更新版本，建议受影响用户升级至最新版本，并提供了官方补丁下载地址。