CVE-2024-37081: Множественные локальные повышения привилегий в VMware vCenter Server

vCenter Server содержит множество уязвимостей локального повышения привилегий, вызванных неправильной конфигурацией sudo. Прошедший аутентификацию локальный пользователь с непривилегированными правами может использовать эти проблемы для повышения привилегий до root на vCenter Server Appliance.

Раскрытие информации вендором:

Раскрытие информации вендором для этой уязвимости можно найти здесь.

Требования:

Эта уязвимость требует:

• Возможности выполнять системные команды от имени неправильно настроенного пользователя или группы sudo

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.