VMware周二(6/18)修補了位於vCenter Server的3個安全漏洞,其中的CVE-2024-37079與CVE-2024-37080屬於堆積溢位漏洞,可導致遠端程式攻擊,其CVSS風險評分高達9.8,另一個CVE-2024-37081則是本地端權限擴充漏洞,CVSS風險評分為7.8。
[建議措施:]
官方已針對漏洞釋出更新,請參考以下官方說明:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24453
[參考資料:]
https://cert.tanet.edu.tw/prog/shownews.php?id=32230
https://www.ithome.com.tw/news/163541