พบช่องโหว่ Path Traversal ใน EMC Secure Remote Access Services Virtual Edition ควรอัพ Patch ด่วน

emc_esrs_virtual_edition

EMC ได้ออกมาเปิดเผยถึงช่องโหว่ใน EMC Secure Remote Access Services Virtual Edition (EMC SRS Virtual Edition) ที่ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลมากกว่าระดับสิทธิ์ที่มีอยู่ได้จากการส่ง String เฉพาะมาเป็น Input ของระบบทาง API ที่เปิดเอาไว้

สำหรับวิธีแก้ไขนั้นคืออัพเดตไปใช้ EMC SRS Virtual Edition รุ่น 3.10 ทันที และทาง EMC ก็แนะนำให้ Update ทันทีด้วยเช่นกัน

ที่มา: http://www.securityfocus.com/archive/1/537196

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ