CVE-2023-20896

vmware vcenter server

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-20896

Katalog CVE

CVSS 7.5 · High EPSS 0,90%

Kerentanan Out-of-bounds Read pada vmware vcenter server. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The VMware vCenter Server contains an out-of-bounds read vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds read by sending a specially crafted packet leading to denial-of-service of certain services (vmcad, vmdird, and vmafdd).

Rincian

Terbit di NVD
22 Juni 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-125: Out-of-bounds Read
EPSS (30 hari)
0,90% peluang dieksploitasi; lebih tinggi dari 58,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vmware vcenter server Versi 4.0 hingga sebelum 7.0
vmware vcenter server Versi 7.0
vmware vcenter server Versi 7.0 a
vmware vcenter server Versi 7.0 b
vmware vcenter server Versi 7.0 c
vmware vcenter server Versi 7.0 d
vmware vcenter server Versi 7.0 update1
vmware vcenter server Versi 7.0 update1a
vmware vcenter server Versi 7.0 update1c
vmware vcenter server Versi 7.0 update1d
vmware vcenter server Versi 7.0 update2
vmware vcenter server Versi 7.0 update2a
vmware vcenter server Versi 7.0 update2b
vmware vcenter server Versi 7.0 update2c
vmware vcenter server Versi 7.0 update2d
vmware vcenter server Versi 7.0 update3
vmware vcenter server Versi 7.0 update3a
vmware vcenter server Versi 7.0 update3c
vmware vcenter server Versi 7.0 update3d
vmware vcenter server Versi 7.0 update3e
vmware vcenter server Versi 7.0 update3f
vmware vcenter server Versi 7.0 update3g
vmware vcenter server Versi 7.0 update3h
vmware vcenter server Versi 7.0 update3i
vmware vcenter server Versi 7.0 update3j
vmware vcenter server Versi 7.0 update3k
vmware vcenter server Versi 7.0 update3l
vmware vcenter server Versi 8.0
vmware vcenter server Versi 8.0 a
vmware vcenter server Versi 8.0 b
vmware vcenter server Versi 8.0 c
vmware vcenter server Versi 8.0 update1
vmware vcenter server Versi 8.0 update1a

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.