- Aktif istismar
- Yama var
- CWE-787
CVE-2023-34048
VMware vCenter Server DCERPC protokolünde sınır dışı yazma açığı
VMware Cloud Foundation (VMware vCenter Server)VMware vCenter Server
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1099 gün
- Kaydı açan
- vmware
Yönetici özeti
Bu açık, sanal sunucu altyapınızı yöneten vCenter sistemine ağ üzerinden, şifre gerekmeden saldırı yapılmasına izin veriyor ve aktif olarak istismar edildiği bildirildi. Başarılı bir saldırı tüm sanal sunucuların kontrolünün kaybedilmesine neden olabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
VMware vCenter Server'ın DCERPC protokolü uygulamasında sınır dışı yazma (CWE-787) zafiyeti bulunuyor. vCenter Server'a ağ erişimi olan bir saldırgan, kimlik doğrulama veya kullanıcı etkileşimi gerekmeden bu açığı tetikleyebilir. Etkilenen sürümler 8.0U2 öncesi 8.0 sürümleri ile 7.0U3o öncesi 7.0 sürümleridir. VMware Cloud Foundation 4.x ve 5.x içindeki vCenter Server bileşeni de etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, başarılı sömürü durumunda vCenter Server üzerinde uzaktan kod çalıştırma yetkisi elde edebilir. Bu durum sanal altyapının gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- vCenter Server'ı düzeltilmiş sürümlere yükseltin: 8.0 kullanıyorsanız 8.0U2, 7.0 kullanıyorsanız 7.0U3o sürümüne geçin. Üretici
- VMware Cloud Foundation kullanıyorsanız (4.x ve 5.x), içindeki vCenter Server bileşeni için satıcının yayımladığı yama veya yönergeleri uygulayın. Üretici
- CISA'nın gerekliliği doğrultusunda satıcı talimatlarına göre azaltım önlemlerini uygulayın; azaltım önlemleri mümkün değilse ürünün kullanımını durdurun. CISA
- Yama uygulanana kadar vCenter Server'a ağ erişimini yalnızca yönetim ağındaki güvenilir sistemlerle sınırlayın. Genel öneri
Ek önlemler
- vCenter Server arayüzlerini ve DCERPC ile ilişkili ağ portlarını internete açmayın; erişimi güvenlik duvarı ve ağ segmentasyonuyla kısıtlayın. Genel öneri
- vCenter sistemlerinde olağan dışı oturumları, beklenmeyen işlemleri ve yetkisiz yapılandırma değişikliklerini günlüklerden izleyin. Genel öneri
- Sistemin yama öncesinde istismar edilmiş olabileceğini göz önünde bulundurarak şüpheli etkinlik için inceleme yapın. Genel öneri
- vCenter yapılandırmasının ve sanal makine yedeklerinin güncel ve ağdan yalıtılmış şekilde saklandığından emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware Cloud Foundation (VMware vCenter Server) | 5.x | – |
| 4.x | – | |
| VMware vCenter Server | ≥ 8.0, < 8.0U2 | 8.0U2 |
| ≥ 7.0, < 7.0U3o | 7.0U3o |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.