【缝隙公告】VMware vCenter Server多个安全缝隙
颁布功夫 2023-06-25一、缝隙概述
vCenter Server是VMware vSphere虚构化架构的主题治理组件 ，为ESXI主机和虚构机提供治理服务 ，通过vCenter Server能够集中治理多台ESXI主机和虚构机。
6月25日 ，宝运莱官方网站VSRC监测到VMware 建复了vCenter Server中的多个安全缝隙 ，这些缝隙存在于DCERPC和谈的实现中 ，详情如下：
CVE-2023-20892：VMware vCenter Server堆溢露马脚（高危）
vCenter Server中存在堆溢露马脚 ，由于在实现DCERPC和谈时使用了未初始化的内存 ，对vCenter Server拥有网络接见权的恶意威胁者可利用该缝隙在承载vCenter Server的底层系统上执行肆意代码。
CVE-2023-20893：VMware vCenter Server 开释后使用缝隙（高危）
vCenter Server在DCERPC和谈的实现中存在Use-After-Free缝隙 ，对vCenter Server拥有网络接见权的恶意威胁者可利用该缝隙在承载vCenter Server的底层系统上执行肆意代码。
CVE-2023-20894：VMware vCenter Server 越界写入缝隙（高危）
vCenter Server 在DCERPC和谈的实现中存在越界写入缝隙 ，对vCenter Server拥有网络接见权的恶意威胁者能够通过发送特造数据包来触发越界写入 ，从而导致内存败坏。
CVE-2023-20895：VMware vCenter Server 越界读取缝隙（高危）
vCenter Server 在DCERPC和谈的实现中存在内存败坏缝隙 ，对vCenter Server拥有网络接见权的恶意威胁者能够触发越界读取和内存败坏 ，从而绕过身份验证。
CVE-2023-20896：VMware vCenter Server 越界读取缝隙（中危）
vCenter Server 在DCERPC和谈的实现中存在越界读取缝隙 ，对vCenter Server拥有网络接见权的恶意威胁者能够通过发送特造数据包来触发越界读取 ，从而导致指标主机上的某些VMware服务（vmcad、vmdird 和 vmafdd）回绝服务。
二、影响领域
VMware vCenter Server 8.0版本：< 8.0 U1b
VMware vCenter Server 7.0版本：< 7.0 U3m
VMware Cloud Foundation (vCenter Server) 5.x版本：< 8.0 U1b
VMware Cloud Foundation (vCenter Server) 4.x版本：< 7.0 U3m
三、安全措施
3.1 升级版本
目前VMware已经建复了这些缝隙 ，受影响用户可升级到以下建复版本：
VMware vCenter Server 8.0版本：8.0 U1b
VMware vCenter Server 7.0版本：7.0 U3m
VMware Cloud Foundation (vCenter Server) 5.x版本：8.0 U1b
VMware Cloud Foundation (vCenter Server) 4.x版本：7.0 U3m
下载链接：
https://www.vmware.com/security/advisories/VMSA-2023-0014.html
3.2 一时措施
暂无。
3.3 通用建议
l 定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性。
l 加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面。
l 使用企业级安全产品 ，提升企业的网络安全机能。
l 加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度。
l 启用强密码战术并设置为定期批改。
3.4 参考链接
https://www.vmware.com/security/advisories/VMSA-2023-0014.html
https://core.vmware.com/vmsa-2023-0014-questions-answers-faq#introduction
https://www.bleepingcomputer.com/news/security/vmware-fixes-vcenter-server-bugs-allowing-code-execution-auth-bypass/
四、版本信息
版本 | 日期 | 备注 |
V1.0 | 2023-06-25 | 初次颁布 |
五、附录
5.1 宝运莱官方网站简介
宝运莱官方网站成立于1996年 ，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。
公司总部位于北京市中关村软件园宝运莱官方网站大厦 ，公司员工6000余人 ，研发团队1200余人, 技术服务团队1300余人。在全国各省、视注自治区设立分支机构六十多个 ，占有覆盖全国的销售系统、渠路系统和技术支持系统。公司于2010年6月23日在丽江中幼板挂牌上市。（股票代码：002439）
多年来 ，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，援手客户全面提升其IT基础设施的安全性和出产效力 ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
5.2 关于宝运莱官方网站
宝运莱官方网站安全应急响应中心已颁布1000多个缝隙公告微风险预警 ，我们将持续跟踪全球最新的网络安全事务和缝隙 ，为企业的信息安全保驾护航。
关注我们：
京公网安备11010802024551号