大工网安告[2023]022

一、情况分析

近日VMware官方发布安全通告披露了VMware vCenter Server中的多个漏洞，攻击者可利用这些漏洞造成远程代码执行、越界写入读取等。目前官方已更新版本修复，请相关用户采取措施进行防护。

重点漏洞简述

vCenter Server 堆溢出漏洞（CVE-2023-20892）：

由于在DCERPC协议的实现中使用了未初始化的内存，对vCenter Server有网络访问权的恶意攻击者可利用该漏洞在使用了vCenter Server的底层操作系统上执行任意代码，CVSS评分8.1。

vCenter Server 释放后重用漏洞（CVE-2023-20893）：

vCenter Server在DCERPC协议的实现中存在一个释放重用漏洞，对vCenter Server有网络访问权的恶意攻击者可以利用该漏洞在使用了vCenter Server的底层操作系统上执行任意代码，CVSS评分8.1。

vCenter Server 越界写入漏洞（CVE-2023-20894）：

vCenter Server在DCERPC协议的实现中存在一个越界写入漏洞，对vCenter Server有网络访问权的恶意攻击者可通过发送特制的数据包来触发越界写入，导致内存损坏，CVSS评分8.1。

vCenter Server 越界读取漏洞（CVE-2023-20895）：

vCenter Server在DCERPC协议的实现中存在一个越界读取漏洞，对vCenter Server有网络访问权的恶意攻击者利用该漏洞可导致内存损坏，进而绕过身份验证，CVSS评分8.1。

vCenter Server 越界读取漏洞（CVE-2023-20896）：

vCenter Server在DCERPC协议的实现中存在一个越界读取漏洞，对vCenter Server具有网络访问权限的恶意攻击者可通过发送特制数据包来触发越界读取，从而导致某些服务（vmcad、vmdird和vmafdd）被拒绝服务，CVSS评分5.9。

二、影响范围

受影响版本

• VMware vCenter Server 8.0系列 < 8.0 U1b

• VMware vCenter Server 7.0系列 < 7.0 U3m

• VMware Cloud Foundation (vCenter Server) 5.x系列 < 8.0 U1b

• VMware Cloud Foundation (vCenter Server) 4.x系列 < 7.0 U3m

不受影响版本

• VMware vCenter Server 8.0系列 =0 U1b

• VMware vCenter Server 7.0系列 =0 U3m

• VMware Cloud Foundation (vCenter Server) 5.x系列 =0 U1b

• VMware Cloud Foundation (vCenter Server) 4.x系列 =0 U3m

三、处置建议

• 官方升级

目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级版本进行防护，对应产品版本的下载链接如下：