• <strike id="fdgpu"><input id="fdgpu"></input></strike>
    <label id="fdgpu"></label>
    <s id="fdgpu"><code id="fdgpu"></code></s>

  • <label id="fdgpu"></label>
  • <span id="fdgpu"><u id="fdgpu"></u></span>

    <s id="fdgpu"><sub id="fdgpu"></sub></s>
    您當(dāng)前的位置是:  首頁 > 資訊 > 國際 >
     首頁 > 資訊 > 國際 >

    VMware5月底修補(bǔ)的軟件重大漏洞疑似發(fā)生開采行為

    2021-06-09 13:23:46   作者:   來源:CTI論壇   評(píng)論:0  點(diǎn)擊:


      美國資訊安全暨基礎(chǔ)架構(gòu)安全管理署(CISA)呼吁VMware vCenter Server以及VMware Cloud Foundation用戶盡速升級(jí)到最新版本軟件
      安全廠商Bad Packet發(fā)現(xiàn)VMware在5月25日釋出修補(bǔ)的安全漏洞CVE-2021-21985,開始出現(xiàn)疑似黑客開采活動(dòng)。
      VMware軟件vCenter重大漏洞近日傳出有疑似黑客開采活動(dòng),美國政府也發(fā)出緊急公告呼吁政府及民間企業(yè)小心。
      安全廠商Bad Packet近日發(fā)現(xiàn)該公司搭載VMware服務(wù)器管理軟件vCenter誘捕系統(tǒng)偵測(cè)到CVE-2021-21985的開采活動(dòng)。活動(dòng)來源是分別代管於香港、中國、新加坡及德國IP多臺(tái)服務(wù)器上的概念驗(yàn)證程式。
      遭到開采的CVE-2021-21985是VMware上個(gè)月底(5/25)才發(fā)出安全公告及修補(bǔ)程式漏洞之一(另一為CVE-2021-21986)。前者是一個(gè)遠(yuǎn)端程式碼執(zhí)行漏洞,出在預(yù)設(shè)開啟的vSphere用戶端軟件(Virtual SAN Check外掛程式)對(duì)輸入連線的驗(yàn)證不足,讓可連上port 443的攻擊者在代管vCenter Server的主機(jī)OS上,以最高權(quán)限執(zhí)行指令。
      根據(jù)CVSS 3.1風(fēng)險(xiǎn)層級(jí)表,這項(xiàng)漏洞高達(dá)9.8,屬於重大風(fēng)險(xiǎn)。受影響的產(chǎn)品包括vCenter Server(6.5、6.7、7.0)及VMware Cloud Foundation(3.x、4.x)。
      美國資訊安全暨基礎(chǔ)架構(gòu)安全管理署(CISA)本周也發(fā)出公告,警告未修補(bǔ)的產(chǎn)品可能曝險(xiǎn),而讓攻擊者取得控制權(quán),呼吁用戶盡速升級(jí)到最新版本軟件。
      參考資料(如需詳細(xì)資訊請(qǐng)洽廠商)
      影響VMware vCenter Server (vCenter Server)、VMware Cloud Foundation (Cloud Foundation)的CVE-2021-21985, CVE-2021-21986官方修補(bǔ)資訊(2021-05-25公告):https://www.vmware.com/security/advisories/VMSA-2021-0010.html、https://blogs.vmware.com/vsphere/2021/05/vmsa-2021-0010.html
    【免責(zé)聲明】本文僅代表作者本人觀點(diǎn),與CTI論壇無關(guān)。CTI論壇對(duì)文中陳述、觀點(diǎn)判斷保持中立,不對(duì)所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請(qǐng)讀者僅作參考,并請(qǐng)自行承擔(dān)全部責(zé)任。

    專題

    CTI論壇會(huì)員企業(yè)

    亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩 寻乌县| 大足县| 涞水县| 桐庐县| 云梦县| 开原市| 朝阳市| 弋阳县| 额敏县| 仙桃市| 广南县| 安多县| 柳河县| 兴山县| 汨罗市| 利辛县| 驻马店市| 武强县| 孟津县| 湖南省| 乌鲁木齐县| 屏东市| 太白县| 阿勒泰市| 铜梁县| 巴彦淖尔市| 阿城市| 固安县| 西藏| 大姚县| 惠安县| 临夏市| 巴青县| 阿勒泰市| 将乐县| 内乡县| 德钦县| 山东省| 菏泽市| 咸阳市| 莎车县| http://444 http://444 http://444 http://444 http://444 http://444