VMware vCenter Server多个高危漏洞（CVE-2024-37079/CVE-2024-37080/CVE-2024-37081）通告
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
绿盟科技CERT监测到VMware发布安全公告，修复了vCenter Server中的堆溢出漏洞和权限提升漏洞。漏洞影响范围包括vCenter Server 8.0 < 8.0 U2d、vCenter Server 8.0 < 8.0 U1e、vCenter Server 7.0 < 7.0 U3r、VMware Cloud Foundation (vCenter Server) 5 < KB88287、VMware Cloud Foundation (vCenter Server) 4 < KB88287。官方已发布修复版本，请受影响的用户尽快升级。
❓
Q&A
VMware vCenter Server存在哪些高危漏洞？
VMware vCenter Server存在堆溢出漏洞(CVE-2024-37079/CVE-2024-37080)和权限提升漏洞(CVE-2024-37081)。
这些漏洞的CVSS评分是多少？
堆溢出漏洞的CVSS评分为9.8，权限提升漏洞的CVSS评分为7.8。
受影响的vCenter Server版本有哪些？
受影响的版本包括vCenter Server 8.0 < 8.0 U2d、8.0 < 8.0 U1e、7.0 < 7.0 U3r等。
如何修复这些漏洞？
用户应尽快升级到官方发布的修复版本，以防护这些漏洞。
VMware vCenter Server的功能是什么？
VMware vCenter Server是用于管理企业环境中虚拟机和虚拟化主机的服务器管理解决方案。
安全公告对使用者有什么责任？
安全公告不提供任何保证，使用者需自行承担因使用信息而导致的后果。
🏷️
