Descripción
VMware vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol that allows an attacker to conduct remote code execution.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de vmware.com vmware.com/security/advisories/VMSA-2023-0023.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-34048
Otras vulnerabilidades de VMware en el catálogo
- CVE-2025-22226 Vulnerabilidad de divulgación de información en VMware ESXi, Workstation y Fusion Alta 04-03-2025
- CVE-2025-22225 Vulnerabilidad de escritura arbitraria en VMware ESXi Alta 04-03-2025
- CVE-2025-22224 Vulnerabilidad de condición de carrera TOCTOU en VMware ESXi y Workstation Alta 04-03-2025
- CVE-2024-38813 VMware vCenter Server Privilege Escalation Vulnerability Alta 20-11-2024
- CVE-2024-38812 VMware vCenter Server Heap-Based Buffer Overflow Vulnerability Alta 20-11-2024