vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.
CVE-2023-34048 viene sfruttato?
Inserito nel catalogo CISA KEV il 2024-01-22.
Scadenza di remediation federale: 2024-02-12.
Oltre quella data da 915 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 99%.
Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
Esistono regole di detection pubbliche.
Quali prodotti e versioni sono interessati?
Nessun elenco di pacchetti interessati registrato qui.