CVE-2023-34048
VMware vCenter Server सीमा-से-बाहर लेखन भेद्यता
- प्रकाशित
- 25 अक्टू॰ 2023
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 22 जन॰ 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
vCenter Server में DCERPC प्रोटोकॉल के कार्यान्वयन में आउट-ऑफ-बाउंड राइट (out-of-bounds write) भेद्यता मौजूद है। vCenter Server तक नेटवर्क पहुंच रखने वाला कोई दुर्भावनापूर्ण अभिनेता आउट-ऑफ-बाउंड राइट को ट्रिगर कर सकता है, जो संभावित रूप से रिमोट कोड निष्पादन (remote code execution) की ओर ले जा सकता है।
स्रोत
http/cves/2023/CVE-2023-34048.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।