BDU:2022-07324

Опубликовано: 08 дек. 2022

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость обработчика службы содержимого resourcebundle программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server связана с выполнением цикла без достаточного ограничения количества его выполнения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

VMware Inc.

Наименование ПО

VMware vCenter Server

VMware Cloud Foundation

Версия ПО

от 6.5 до 6.5 U3u (VMware vCenter Server)

от 4.0 до KB90336 (VMware Cloud Foundation)

от 3.0 до KB90336 (VMware Cloud Foundation)

от 7.0 до 7.0 U3i (VMware vCenter Server)

от 6.7 до 6.7.0 U3s (VMware vCenter Server)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение доступа к программному средству из общедоступных сетей (Интернет);

- ограничение возможности подключения к vCenter путем внедрения механизма «белых» списков;

- использование средств межсетевого экранирования для ограничения доступа к vCenter

- блокирование доступа к 443 TCP –порту.

Использование рекомендаций производителя:

https://www.vmware.com/security/advisories/VMSA-2022-0030.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 87%

0.03496

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-31698

CVSS3: 5.3

nvd

около 3 лет назад

The vCenter Server contains a denial-of-service vulnerability in the content library service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to trigger a denial-of-service condition by sending a specially crafted header.

GHSA-9qpg-6x42-3rc4