Descripción
VMware vCenter Server contains a heap-based buffer overflow vulnerability in the implementation of the DCERPC protocol. This vulnerability could allow an attacker with network access to the vCenter Server to execute remote code by sending a specially crafted packet.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de support.broadcom.com support.broadcom.com/web/ecx/support-content-notification/-/external/…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-38812
Otras vulnerabilidades de VMware en el catálogo
- CVE-2025-22226 Vulnerabilidad de divulgación de información en VMware ESXi, Workstation y Fusion Alta 04-03-2025
- CVE-2025-22225 Vulnerabilidad de escritura arbitraria en VMware ESXi Alta 04-03-2025
- CVE-2025-22224 Vulnerabilidad de condición de carrera TOCTOU en VMware ESXi y Workstation Alta 04-03-2025
- CVE-2024-38813 VMware vCenter Server Privilege Escalation Vulnerability Alta 20-11-2024
- CVE-2024-37085 VMware ESXi Authentication Bypass Vulnerability Alta 30-07-2024