BDU:2024-05108

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2) CVSS 7.199999809265137 · AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Уязвимость программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2024-22274

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей; - ограничение доступа к программному средству из общедоступных сетей (Интернет); - ограничение возможности подключения к vCenter путем внедрения механизма «белых» списков; - использование средств межсетевого экранирования для ограничения доступа к vCenter; - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций производителя: https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24308

Сведения записи

Дата публикации: 08.07.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Broadcom Inc.	VMware Cloud Foundation	от 4.0 до KB88287	Не указана
Broadcom Inc.	VMware Cloud Foundation	от 5.0 до 5.1.1	Не указана
Broadcom Inc.	VMware vCenter Server	от 7.0 до 7.0 U3q	Не указана
Broadcom Inc.	VMware vCenter Server	от 8.0 до 8.0 U2b	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.