EudorIACyber Intelligence
Monitoraggio operativo Newsletter IT EN
← Torna all'intelligence
Vulnerabilità

VMware ESXi Authentication Bypass Vulnerability

Fonte ufficiale
Sintesi operativa EudorIA

Cosa significa

Priorità 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2024-37085 relativa a VMware ESXi. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Perché conta

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Azioni consigliate

  1. Verificare immediatamente esposizione, versioni e indicatori di compromissione.
  2. Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
  3. Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
  4. Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

Benefici operativi potenziali

  • Riduce l'esposizione di sistemi critici a accessi non autorizzati
  • Minimizza il tempo di rilevazione di attività maliziose legate al bypass dell'autenticazione
  • Supporta la conformità alle linee guida di sicurezza e alla gestione delle vulnerabilità
  • Migliora la capacità di risposta incidenti attraverso il monitoraggio attivo delle modifiche AD
Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.
Controlli pertinentiAsset & Exposure ManagementVulnerability ManagementSOC Monitoring & Incident Response
DestinatariITSOCCISO
Centro informazioni

Versione italiana

CISA

VMware ESXi Authentication Bypass Vulnerability

VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD. Riferimenti tecnici indicati dalla fonte: CVE-2024-37085.

Testo acquisito dalla fonte

VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.

Fonte
CISA Known Exploited Vulnerabilities
Entità pubblicatrice
CISA
Tipo entità
Autorità nazionale
Area
North America · US
Lingua originale
en · traduzione completed
Pubblicazione
30/07/2024 02:00
CVE
CVE-2024-37085
Classificazione
exploited
Vendor
VMware
Prodotto
ESXi
Paese indicato
US
Perimetro tecnico

Prodotti e versioni interessati

Dati disponibili
ProdottoRelease o range interessatoCorrezione o verifica richiestaFonte
vmwarecloud foundation da 4.0, inclusa; prima di 5.2, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 7.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
n/aVMware ESXi da 8.0, inclusa; prima di ESXi80U3-24022510, esclusa Prima versione dichiarata non affetta: ESXi80U3-24022510 CVE Record - vmware
n/aVMware ESXi Versione 7.0 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - vmware
n/aVMware Cloud Foundation Versione 5.x Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - vmware
n/aVMware Cloud Foundation Versione 4.x Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - vmware
vmwareesxi Versione 7.0 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
vmwarecloud foundation da 5.0, inclusa; prima di 5.2, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
vmwarecloud foundation da 4.0, inclusa; prima di 5.0, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
vmwareesxi da 8.0, inclusa; prima di ESXi80U3-24022510, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
Fonti per le versioniNIST National Vulnerability DatabaseCVE Record / CNA

Azione indicata dalla fonte

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Apri la fonte originale