0x00 前言
利⽤VMware vCenter Server™，可以集中管理多个VMware® ESXi™ 主机及其虚拟机。安装、配置和管理vCenter Server不当可能会导致管理效率降 低，或者致使VMware ESXi主机和虚拟机停机。
VMware vCenter Server是vSphere平台中最重要的部分，是整个 vSphere平台的中⼼，它可以从单⼀控制的点管理所有vSphere的ESXi主机和虚拟机，并可以提供详细的虚拟架构信息，进⾏⼤规模的管理。
0x01 漏洞描述
由于vCenter Server 在DCE/RPC协议的实现中存在漏洞，具有vCenter Server 网络访问权限的远程威胁者可利用该漏洞触发越界写入，从而导致远程代码执行。
0x02 CVE编号
CVE-2023-34048
0x03 影响版本
代码语言：javascript复制VMware vCenter Server 8.0 < 8.0U1d
VMware vCenter Server 7.0 < 7.0U3o
VMware vCenter Server 6.7 < 6.7U3t
VMware vCenter Server 6.5 < 6.5U3v
VMware Cloud Foundation(VMware vCenter Server) 5.x
VMware Cloud Foundation(VMware vCenter Server) 4.x
VMware Cloud Foundation(VMware vCenter Server) 3.x0x04 参考链接
https://www.vmware.com/security/advisories/VMSA-2023-0023.html
本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。
