VMware vCenter Server 漏洞让攻击者能够执行远程代码
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
VMware披露了两个关键安全漏洞，可能允许攻击者执行远程代码并提升权限。漏洞影响vCenter Server和Cloud Foundation产品，VMware已发布修补程序。这两个漏洞由中国研究人员发现。
❓
Q&A
VMware vCenter Server 的漏洞有哪些影响？
这些漏洞可能允许攻击者执行远程代码并提升权限，影响 vCenter Server 和 Cloud Foundation 产品。
CVE-2024-38812 和 CVE-2024-38813 的具体性质是什么？
CVE-2024-38812 是堆溢出漏洞，CVSS评分为9.8；CVE-2024-38813 是权限提升缺陷，CVSS评分为7.5。
VMware 对这些漏洞采取了什么措施？
VMware 已发布修补程序，建议客户尽快应用更新以修复漏洞。
受影响的 VMware 版本有哪些？
受影响的版本包括 VMware vCenter Server 7.0 和 8.0，以及 VMware Cloud Foundation 4.x 和 5.x。
这些漏洞是否已经被攻击者利用？
目前尚未发现这些漏洞的野外利用，但它们可能成为攻击者的目标。
这些漏洞是由谁发现的？
这两个漏洞由参加中国2024“矩阵杯”网络安全大赛的TZL研究人员发现并报告给VMware。
🏷️
