- Aktif istismar
- CWE-122
- CWE-787
CVE-2024-38812
VMware vCenter Server DCERPC protokolünde yığın taşması (uzaktan kod çalıştırma)
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 771 gün
- Kaydı açan
- vmware
Yönetici özeti
Sanallaştırma yönetim sunucusu vCenter'daki bu kritik açık, ağa erişebilen bir saldırganın sunucuyu uzaktan ele geçirmesine imkân tanıyor ve aktif olarak istismar edildiği bilinmektedir. vCenter ele geçirilirse üzerindeki tüm sanal sunucular risk altına girer. Güvenlik güncellemesinin gecikmeden uygulanması gerekir.
ÖzetTürkçe
VMware vCenter Server'ın DCERPC protokolü uygulamasında bir yığın (heap) tabanlı arabellek taşması açığı bulunmaktadır. vCenter Server'a ağ erişimi olan bir saldırgan, özel hazırlanmış bir ağ paketi göndererek açığı tetikleyebilir. Açık, vCenter Server 8.0 ve 7.0 sürümlerini ile VMware Cloud Foundation 5.x ve 4.x sürümlerini etkilemektedir. Açık CISA'nın bilinen istismar edilen açıklıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmadan ve kullanıcı etkileşimi olmadan, ağ üzerinden vCenter Server üzerinde uzaktan kod çalıştırma mümkün olabilir. Bu da sanallaştırma altyapısının tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Üreticinin (Broadcom/VMware) yayımladığı güvenlik güncellemesini vCenter Server ve VMware Cloud Foundation ortamlarınıza uygulayın; güncel düzeltme bilgisi için üreticinin destek duyurusuna bakın. Genel öneri
- CISA gereği: üreticinin talimatlarına göre azaltım önlemlerini uygulayın; azaltım önlemleri mümkün değilse ürünün kullanımını sonlandırın. CISA
- Güncelleme uygulanana kadar vCenter Server'a ağ erişimini güvenlik duvarı ile yalnızca gerekli yönetim ağlarına ve yetkili yönetici istasyonlarına kısıtlayın. Genel öneri
Ek önlemler
- vCenter Server'ı internete açmayın; yönetim arayüzlerine yalnızca ayrılmış yönetim ağı veya VPN üzerinden erişilmesini sağlayın. Genel öneri
- vCenter'a gelen olağan dışı ağ trafiğini ve beklenmeyen süreç veya oturum etkinliklerini izleyin; güncelleme öncesi sistemde şüpheli bir iz olup olmadığını inceleyin. Genel öneri
- Güncelleme öncesinde vCenter yapılandırmasının ve yedeklerinin alındığından emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware Cloud Foundation | 5.x | – |
| 4.x | – | |
| VMware vCenter Server | ≥ 8.0 | – |
| ≥ 7.0 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.