一、 漏洞 CVE-2024-38812 基础信息
漏洞信息
                                        # 堆溢出漏洞

## 漏洞概述
vCenter Server在实现DCERPC协议时存在堆溢出漏洞。攻击者可以通过发送特制的网络数据包触发此漏洞，从而可能导致远程代码执行。

## 影响版本
暂无具体版本信息

## 漏洞细节
漏洞存在于vCenter Server中对DCERPC协议的实现部分，恶意行为者可以通过向vCenter Server发送特制的网络数据包来触发堆溢出漏洞。

## 影响
该漏洞可能导致远程代码执行，使攻击者能够在vCenter Server上执行任意代码。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Heap-overflow vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
堆缓冲区溢出
来源：美国国家漏洞数据库 NVD
漏洞标题
VMware vCenter Server 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。 VMware vCenter Server存在安全漏洞。攻击者利用该漏洞可以远程执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-38812 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/maybeheisenberg/CVE-2024-38812 POC详情
2 CVE-2024-38812 : Critical Heap-Buffer Overflow vulnerability in VMWare vCenter. https://github.com/groshi/CVE-2024-38812-POC-5-Hands-Private POC详情
三、漏洞 CVE-2024-38812 的情报信息