Критическая уязвимость RCE в VMware vCenter

VMware vCenter Server – это платформа для управления виртуальными машинами и хостами ESXi в VMware vSphere.

Сегодня компания выпустила обновления для трёх уязвимостей, известные как CVE-2024-37079, CVE-2024-37080 и CVE-2024-37081. Эти уязвимости затрагивают версии VMware vCenter Server 7.0 и 8.0, а также VMware Cloud Foundation 4.x и 5.x.

Обновления безопасности доступны в версиях VMware vCenter Server 8.0 U2d, 8.0 U1e и 7.0 U3r. Для Cloud Foundation патчи доступны через KB88287.

Компания VMware сообщает, что обновление vCenter Server не влияет на работающие виртуальные машины, однако временно может быть недоступен vSphere Client и другие интерфейсы управления во время обновления.

Также была обнаружена проблема с пользовательскими шифрами в версии 7.0 U3r (также в U3q). Рекомендуется провести предварительную проверку для выявления этой проблемы, а также можно обратиться к соответствующей статье в базе знаний.

Вендор сообщает, что нет возможных обходных решений для этих уязвимостей, поэтому рекомендуется как можно скорее установить обновления.

На странице часто задаваемых вопросов VMware утверждает, что на данный момент активного использования этих уязвимостей не обнаружено. Однако, уязвимости vCenter часто становятся целями злоумышленников после их раскрытия, поэтому администраторам необходимо как можно скорее применить обновления.