Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-787

CVE-2024-37079

VMware vCenter Server DCERPC protokolünde yığın taşması (uzaktan kod çalıştırma)

VMware Cloud FoundationVMware vCenter Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
24 Oca 2026
Açık yaşı
862 gün
Kaydı açan
vmware
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 23 Oca 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 13 Şub 2026.

Yönetici özeti

Sanal sunucu altyapınızı yöneten vCenter yazılımındaki bu kritik açık, ağa erişebilen bir saldırganın sistemi tamamen ele geçirmesine izin verebilir. Açığın aktif olarak istismar edildiği bilindiği için yama ve önlemler gecikmeden uygulanmalıdır.

ÖzetTürkçe

VMware vCenter Server'ın DCERPC protokolü uygulamasında bellek sınırları dışına yazma (heap overflow, CWE-787) açığı bulunmaktadır. vCenter Server'a ağ erişimi olan bir saldırgan, özel hazırlanmış bir ağ paketi göndererek açığı tetikleyebilir. Etkilenen ürünler VMware vCenter Server 8.0 ve 7.0 ile VMware Cloud Foundation 5.x ve 4.x sürümleridir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması ve kullanıcı etkileşimi gerekmeden ağ üzerinden uzaktan kod çalıştırılabilir; bu durum sanallaştırma altyapısının tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Broadcom'un (VMware) yayımladığı güvenlik duyurusunu inceleyerek vCenter Server ve Cloud Foundation için düzeltme içeren güncel sürümü veya yamayı uygulayın. Genel öneri
  2. Güncelleme yapılana kadar vCenter Server'a ağ erişimini yalnızca yönetim ağındaki güvenilir sistemlerle sınırlandırın. Genel öneri
  3. CISA gereği: üretici talimatlarına göre önlemleri uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; önlemler mümkün değilse ürünün kullanımını sonlandırın. CISA

Ek önlemler

  • vCenter Server yönetim arayüzünü ve ağ bağlantı noktalarını internete açmayın; güvenlik duvarı ve ağ segmentasyonu ile koruyun. Genel öneri
  • vCenter sunucularının günlüklerini ve ağ trafiğini olağan dışı bağlantılar ve çökme belirtileri açısından izleyin. Genel öneri
  • Olası bir ele geçirilmeye karşı vCenter yapılandırma yedeklerini düzenli alın ve çevrimdışı saklayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
VMware Cloud Foundation 5.x –
4.x –
VMware vCenter Server ≥ 8.0 –
≥ 7.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.