VMware vCenter Server 堆溢出(CVE-2024-38812)漏洞修复及下载

 奇安信关于CVE-2024-38812安全风险通告的参考链接：

VMware vCenter Server 堆溢出漏洞(CVE-2024-38812)安全风险通告第二次更新https://mp.weixin.qq.com/s/6kBiGU_Du6huOoCeuoKd7w

该漏洞的POC发布后，在支持比特币支付赎金的satoshidisk上，其售卖价格为0.26250000 BTC，折合美元$18332.41 USD，侧面反映了该漏洞的具备极高的利用价值。

参考修复方式：

安装补丁前注意创建备份。一旦升级vCenter Server遇到问题，可以恢复服务到正常状态。

1. 下载补丁镜像 ( VMware-vCenter-Server-Appliance-8.0.2.00500-24321653-patch-FP.iso )

*-patch-FP.iso格式的文件为补丁包，非全量安装包，即修复低于此版本的Patch包，附录包含网盘下载链接，网盘文件仅提供8.0.2U2e patch FP，其余版本下载参考正文。

安全更新版本参考

目前官方已有可更新版本，建议受影响用户升级至最新版本：

VMware vCenter Server 8.0 U3d

VMware vCenter Server 8.0 U2e

VMware vCenter Server 7.0 U3t

VMware Cloud Foundation 5.* Async patch to 8.0 U3d

VMware Cloud Foundation 5.* Async patch to 8.0 U2e

VMware Cloud Foundation 4.* Async patch to 7.0 U3t

官方补丁下载地址：

VMware vCenter Server 8.0 U3d：

https://support.broadcom.com/web/ecx/solutiondetails?patchId=5574

VMware vCenter Server 8.0 U2e：

https://support.broadcom.com/web/ecx/solutiondetails?patchId=5531

VMware vCenter Server 7.0 U3t：

https://support.broadcom.com/web/ecx/solutiondetails?patchId=5580

2. 登录到 vCenter的web管理页面，挂载已下载的ISO文件至VCSA虚拟机中。

3. 登录 vCenter Server Appliance 的管理页面，默认是https://IP:5480

注意：VCSA的设备管理页面需要使用root账号登录。

1、点击更新--检查CD-ROM；

2、点击转储并安装；

3、注意创建备份

4、等候补丁安装完成，VCSA会自动重启并加载服务。

附录：下载链接及提取码，转载请说明出处。
链接：https://pan.quark.cn/s/92af89874203
提取码：UN8Y