CVE-2024-37081: تصعيد امتيازات محلي متعدد في VMware vCenter Server

يحتوي vCenter Server على ثغرات متعددة لتصعيد الامتيازات المحلية بسبب سوء تكوين sudo. يمكن للمستخدم المحلي المُوثَّق الذي لا يمتلك صلاحيات إدارية استغلال هذه المشكلات لرفع الامتيازات إلى صلاحيات الجذر (root) على vCenter Server Appliance.

إفصاح البائع:

يمكن العثور على إفصاح البائع لهذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• القدرة على تشغيل أوامر النظام كمستخدم أو مجموعة sudo مهيأة بشكل خاطئ

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.