„VMware“ pataiso keturias rimtas „vRealize“ spragas

Virtualizacijos milžinė „VMware“ išleido keturių „vRealize Log Insight“ produkto spragų pataisas, iš kurių dvi turi „kritinį“ sunkumo laipsnį.

Kritinė pora yra CVE-2022-31703 ir CVE-2022-31704. Pirmasis yra katalogų perėjimo pažeidžiamumas, o antrasis yra sugadintas prieigos kontrolės pažeidžiamumas. Abiem buvo suteiktas 9.8 sunkumo balas ir abu leidžia grėsmės veikėjams pasiekti išteklius, kurie kitu atveju turėtų būti neprieinami.

„Neautentifikuotas, kenkėjiškas veikėjas gali įterpti failus į paveikto įrenginio operacinę sistemą, o tai gali sukelti nuotolinio kodo vykdymą“, – paaiškino VMware.

Pavojus jautriems duomenims

Kiti du trūkumai yra CVE-2022-31710 ir CVE-2022-31711. Pirmoji yra deserializacijos pažeidžiamumas, leidžiantis grėsmės dalyviams sugadinti duomenis ir pradėti paslaugų atsisakymo atakas. Jai buvo suteiktas 7.5 sunkumo balas. Pastaroji yra 5.3 balo informacijos atskleidimo klaida, kurią galima panaudoti norint pavogti neskelbtinus duomenis.

Norint apsisaugoti nuo trūkumų, naudotojams patariama nedelsiant užklijuoti pleistrą ir atsinešti galutinius taškus (atsidaro naujame skirtuke) iki 8.10.2 versijos. Tie, kurie šiuo metu negali pritaikyti pataisos, taip pat gali pritaikyti sprendimą, kurio instrukcijas rasite čia (atsidaro naujame skirtuke).

Trūkumai iš pradžių buvo aptikti nulinės dienos iniciatyva, patvirtino leidinys. Programos nariai teigė, kad kol kas nėra įrodymų, kad trūkumai būtų piktnaudžiaujami laukinėje gamtoje.

„Nežinome apie jokį viešą išnaudojimo kodą ar aktyvias atakas naudojant šį pažeidžiamumą“, – sakė Dustinas Childsas, „Trend Micro“ ZDI grėsmių suvokimo vadovas. Registras. „Nors šiuo metu neplanuojame paskelbti šios klaidos koncepcijos įrodymo, mūsų VMware ir kitų virtualizacijos technologijų tyrimai tęsiami.

vRealize Log Insight yra žurnalų valdymo įrankis. Nors jis nėra toks populiarus kaip kai kurie kiti VMware sprendimai, dėl bendrovės buvimo tiek viešajame, tiek privačiame sektoriuose visi jos produktai greičiausiai tampa patraukliu taikiniu kibernetiniams nusikaltėliams, ieškantiems pažeidžiamumų.

"Via: Registras (atsidaro naujame skirtuke)

Šaltinis

Ankstesnis

Kitas Rašyti

„VMware“ pataiso keturias rimtas „vRealize“ spragas

Privaloma programinė įranga 2024 m

Populiariausios kategorijos

Naujausi atsiliepimai

„Samsung Galaxy Z Flip 5“ anonsinis vaizdo įrašas, prieš „Galaxy Unpacked“ renginį, rodomas naujas vyrių dizainas, spalvų parinktys

„Twitter“ riboja nepatvirtintų vartotojų galimų siųsti DM skaičių

Mano mėgstamiausias „Android“ telefonas gali daryti tai, ko negali mano „iPhone 14 Pro Max“.

„ChatGPT“, skirta „Android“, bus paleista kitą savaitę, todėl galite iš anksto užsiregistruoti dabar

„Xiaomi Smart TV 32A“, „Smart TV 40A“, „Smart TV 43A“ su „Google TV“, Indijoje pristatyti 20 W garsiakalbiai: : Kaina, specifikacijos

Ši valgoma baterija galėtų aprūpinti diagnostikos ir tvarios energijos pasaulį