CVE 데이터베이스CVE-2024-37079

최종 갱신 2026-06-17English Advisory →

CVE-2024-370799.8/CRITICALCISA KEV 등재CWE-787

VMware vCenter Server DCERPC 프로토콜 힙 오버플로우 원격 코드 실행(RCE) 취약점 (CVE-2024-37079) 보안 권고

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

vmware, broadcom

대상 컴포넌트 / 패키지

vcenter_server, cloud_foundation

권고문 발행일

2024-06-18

CVSS v3.1

9.8

CRITICAL

30일 악용확률

22.4%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

VMware vCenter Server 7.0 및 8.0 계열, VMware Cloud Foundation 4.x 및 5.x 계열.

파급 효과

인증되지 않은 원격 공격자가 특수하게 제작된 DCERPC 네트워크 패킷을 전송하여 대상 시스템에서 루트(Root) 권한으로 원격 코드를 실행(RCE)할 수 있습니다.

권장 조치

Broadcom 공식 패치가 적용된 최신 버전(vCenter 8.0 U2b / 7.0 U3r 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 DCERPC 관련 포트(2012/tcp 등)에 대한 네트워크 접근을 차단하십시오.

영향받는 제품 및 버전 범위

VMware vCenter Server 8.0 (8.0 U2b 미만), vCenter Server 7.0 (7.0 U3r 미만), VMware Cloud Foundation 5.x 및 4.x.

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

VMware vCenter Server Appliance(VCSA)의 관리 인터페이스(VAMI) 또는 CLI를 통해 Broadcom 공식 패치 버전으로 즉시 업그레이드를 수행하십시오.

bash

# vCenter Appliance Shell에 접속 후 패치 리포지토리 동기화 및 설치 진행
# 1. 사용 가능한 패치 목록 확인
software-packages query --check

# 2. 최신 보안 패치 스테이징 및 즉시 설치 실행 (vCenter 서비스 재시작 포함)
software-packages install --url --acceptByPass

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치 적용이 불가능한 환경에서는 방화벽 규칙을 적용하여 vCenter Server의 DCERPC 관련 포트 및 관리 포트로의 외부 접근을 엄격히 제한해야 합니다.

bash

# iptables를 사용하여 신뢰할 수 없는 대역으로부터의 DCERPC 포트(예: 2012/tcp) 접근 차단
# (주의: 인프라 환경에 맞춰 신뢰할 수 있는 관리자 IP 대역만 허용하도록 설정하십시오)
iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 2012 -j ACCEPT
iptables -A INPUT -p tcp --dport 2012 -j DROP

# 설정 저장 (OS 배포판에 맞게 실행)
service iptables save

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

vCenter Server의 현재 빌드 버전을 확인하고, DCERPC 서비스 관련 비정상 크래시 로그를 점검하는 스크립트입니다.

bash

# 1. 현재 vCenter Server 빌드 버전 및 릴리즈 정보 확인
com.vmware.appliance.version1.resources.get

# 2. vCenter 로그 디렉토리 내 DCERPC 관련 서비스(vmafdd 등)의 코어 덤프 및 크래시 흔적 검색
find /var/core/ -name '*vmafdd*' -o -name '*vmdird*'
grep -ri 'segmentation fault' /var/log/vmware/vmafdd/

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

본 취약점은 실제 공격에 악용되고 있는 CISA KEV 등재 항목이므로, 즉시 vCenter Server를 최신 안전 버전으로 업그레이드하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-37079)은 VMware vCenter Server의 분산 컴퓨팅 환경 원격 프로시저 호출(DCERPC) 프로토콜 구현부에서 발생하는 심각한 힙 기반 버퍼 오버플로우(Heap-based Buffer Overflow, CWE-787) 취약점입니다. vCenter 내부의 DCERPC 서비스가 수신된 네트워크 패킷의 세그먼트 크기 및 버퍼 경계를 적절히 검증하지 않아, 메모리 할당 크기를 초과하는 데이터가 힙 영역에 작성되면서 인접한 메모리 구조를 덮어쓰게 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 vCenter Server에 대한 네트워크 접근 권한만 확보하면 어떠한 사용자 인증이나 상호작용 없이도 본 취약점을 악용할 수 있습니다. 공격자는 DCERPC 프로토콜 규격에 맞지 않거나 비정상적으로 조작된 헤더 및 페이로드를 포함한 네트워크 패킷을 생성하여 vCenter의 수신 포트로 전송합니다. 이 패킷이 파싱되는 과정에서 힙 오버플로우가 유발되며, 공격자는 메모리 실행 흐름을 제어하여 최종적으로 vCenter 운영체제 수준에서 임의의 시스템 명령어를 실행할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

vCenter Server는 가상화 인프라(ESXi 호스트, 가상 머신, 스토리지 및 네트워크 리소스)를 중앙에서 관리하는 핵심 컨트롤 플레인입니다. 본 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, CISA KEV(알려진 악용 취약점 카탈로그)에도 등재되어 실제 공격에 악용되고 있음이 확인되었습니다. 공격자가 vCenter의 제어권을 획득할 경우, 전체 가상화 환경 내의 모든 가상 머신(VM)에 대한 무단 접근, 데이터 탈취, 랜섬웨어 유포 및 인프라 전체 마비 등의 치명적인 비즈니스 중단 사태를 초과할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24453

출처: security@vmware.com · Patch, Vendor Advisory

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24453

출처: af854a3a-2127-422b-91ae-364da2661108 · Patch, Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-37079

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2024-37079)

FAQ

Q1. CVE-2024-37079 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2024-37079의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 22.4%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2024-37079에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 vmware, broadcom이며, 대상 컴포넌트는 vcenter_server, cloud_foundation입니다. 상세 영향 범위: VMware vCenter Server 8.0 (8.0 U2b 미만), vCenter Server 7.0 (7.0 U3r 미만), VMware Cloud Foundation 5.x 및 4.x.

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] Broadcom 공식 패치가 적용된 최신 버전(vCenter 8.0 U2b / 7.0 U3r 이상)으로 즉시 업그레이드하고, 패치 적용 전까지 DCERPC 관련 포트(2012/tcp 등)에 대한 네트워크 접근을 차단하십시오. 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동