آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز جمعه یک آسیب‌پذیری امنیتی بحرانی در سرور VMware vCenter شرکت برادکام را که در ژوئن ۲۰۲۴ رفع شده بود، به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و از شواهدی مبنی بر بهره‌برداری فعال از این نقص امنیتی خبر داد. آسیب‌پذیری CVE-2024-37079 با امتیاز ۹.۸ از ۱۰، مربوط به سرریز حافظه هیپ (heap overflow) در پیاده‌سازی پروتکل DCE/RPC است که می‌تواند به مهاجمان با دسترسی شبکه‌ای اجازه دهد با ارسال یک بسته شبکه‌ای مخرب، کد از راه دور را اجرا کنند.
محققان چینی از شرکت امنیت سایبری QiAnXin LegendSec این آسیب‌پذیری را کشف و گزارش کردند و در کنفرانس امنیتی Black Hat Asia در آوریل ۲۰۲۵ اعلام کردند که این نقص بخشی از مجموعه‌ای چهار آسیب‌پذیری است که می‌توانند با هم زنجیر شوند و دسترسی روت از راه دور غیرمجاز و کنترل کامل بر ESXi را فراهم کنند. برادکام در به‌روزرسانی اخیر خود رسماً تأیید کرد که “اطلاعاتی دال بر بهره‌برداری از CVE-2024-37079 در دنیای واقعی وجود دارد”، اگرچه جزئیات حملات، هویت مهاجمان یا مقیاس آن‌ها هنوز مشخص نیست. آژانس‌های اجرایی فدرال ایالات متحده ملزم شده‌اند تا ۱۳ فوریه ۲۰۲۶ به آخرین نسخه به‌روزرسانی کنند.
کلمات کلیدی : آسیب‌پذیری VMware vCenter, امنیت سایبری, CVE-2024-37079, سرریز حافظه هیپ, اجرای کد از راه دور, CISA
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.