CVE-2024-37081: VMware vCenter Server의 다중 로컬 권한 상승 취약점

vCenter Server는 sudo의 잘못된 구성으로 인해 여러 로컬 권한 상승 취약점을 포함하고 있습니다. 인증된 로컬 사용자가 비관리자 권한으로 이러한 문제를 악용하여 vCenter Server Appliance에서 루트 권한으로 상승시킬 수 있습니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개는 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점을 악용하려면 다음이 필요합니다:

• 잘못 구성된 sudo 사용자 또는 그룹으로 시스템 명령을 실행할 수 있는 권한

개념 증명:

자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.