EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Vulnerability

VMware ESXi Authentication Bypass Vulnerability

Official source
EudorIA operational summary

What it means

Priority 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2024-37085 relativa a VMware ESXi. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Why it matters

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Recommended actions

  1. Verificare immediatamente esposizione, versioni e indicatori di compromissione.
  2. Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
  3. Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
  4. Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

Potential operational benefits

  • Riduce l'esposizione di sistemi critici a accessi non autorizzati
  • Minimizza il tempo di rilevazione di attività maliziose legate al bypass dell'autenticazione
  • Supporta la conformità alle linee guida di sicurezza e alla gestione delle vulnerabilità
  • Migliora la capacità di risposta incidenti attraverso il monitoraggio attivo delle modifiche AD
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsAsset & Exposure ManagementVulnerability ManagementSOC Monitoring & Incident Response
AudienceITSOCCISO
Information centre

Italian version

CISA

VMware ESXi Authentication Bypass Vulnerability

VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD. Riferimenti tecnici indicati dalla fonte: CVE-2024-37085.

Text acquired from the source

VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.

Source
CISA Known Exploited Vulnerabilities
Publishing entity
CISA
Entity type
National authority
Area
North America · US
Original language
en · translation completed
Publication
30/07/2024 02:00
CVE
CVE-2024-37085
Classification
exploited
Vendor
VMware
Product
ESXi
Stated country
US
Technical scope

Affected products and versions

Data available
ProductAffected release or rangeFix or verification requiredSource
vmwarecloud foundation da 4.0, inclusa; prima di 5.2, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 7.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
vmwareesxi Versione 8.0 Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
n/aVMware ESXi da 8.0, inclusa; prima di ESXi80U3-24022510, esclusa Prima versione dichiarata non affetta: ESXi80U3-24022510 CVE Record - vmware
n/aVMware ESXi Versione 7.0 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - vmware
n/aVMware Cloud Foundation Versione 5.x Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - vmware
n/aVMware Cloud Foundation Versione 4.x Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - vmware
vmwareesxi Versione 7.0 Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
vmwarecloud foundation da 5.0, inclusa; prima di 5.2, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
vmwarecloud foundation da 4.0, inclusa; prima di 5.0, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
vmwareesxi da 8.0, inclusa; prima di ESXi80U3-24022510, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - CISA-ADP
Sources for the versionsNIST National Vulnerability DatabaseCVE Record / CNA

Action indicated by the source

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Open the original source