标题:
VMware vCenter Server 缓冲区错误漏洞
(CVE-2023-34048)
描述:VMware vCenter Server是美国威睿(VMware)公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台,可自动实施和交付虚拟基础架构。 VMware vCenter Server 8.0版本,7.0版本,5.x版本,4.x版本存在安全漏洞,该漏洞源于在DCERPC协议的实现中包含越界写入漏洞。攻击者可利用该漏洞导致远程代码执行。