CVE-2024-37081: VMware vCenter Server में एकाधिक स्थानीय विशेषाधिकार वृद्धि

vCenter Server में sudo के गलत कॉन्फ़िगरेशन के कारण एकाधिक स्थानीय विशेषाधिकार वृद्धि कमजोरियाँ हैं। गैर-प्रशासनिक विशेषाधिकारों वाला एक प्रमाणित स्थानीय उपयोगकर्ता vCenter Server Appliance पर रूट तक विशेषाधिकार बढ़ाने के लिए इन मुद्दों का शोषण कर सकता है।

विक्रेता प्रकटीकरण:

इस कमजोरी के लिए विक्रेता का प्रकटीकरण यहाँ पाया जा सकता है।

आवश्यकताएँ:

इस कमजोरी के लिए आवश्यक है:

• गलत कॉन्फ़िगर किए गए sudo उपयोगकर्ता या समूह के रूप में सिस्टम कमांड चलाने की क्षमता

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।