Breaking News

VMware ออกแพตช์ให้ VMware Tools และ Workspace ONE SDK

VMware ได้ประกาศออกแพตช์ช่องโหว่บนผลิตภัณฑ์ VMware Tools และ Workspace ONE sdk

Credit: Pavel Ignatov/ShutterStock

ช่องโหว่หมายเลข CVE-2020-3941 เกิดขึ้นกับผลิตภัณฑ์ VMware Tools เวอร์ชัน 10 สำหรับ Windows สาเหตุจาก Race Condition ทำให้คนร้ายที่สามารถเข้าถึง Guest VM เพื่อยกระดับสิทธิ์การโจมตีได้ ดังนั้นผู้ใช้งานสามารถอัปเดตไปเป็นเวอร์ชัน 11 หากไม่สะดวกสามารถป้องกันได้ด้วยการไปแก้ไข ACL ที่ไดเรกทอรี CAF ใน C:\ProgramData\VMware\VMware ในเครื่องที่รัน Tools เวอร์ชัน 10 ให้ลบสิทธิ์ในการเขียนสำหรับ Standard User จากไดเรกทอรี่ 

ช่องโหว่ CVE-2020-3940 ความรุนแรงที่ 6.8/10 เป็นช่องโหว่การเปิดเผยข้อมูลเกิดขึ้นกับ sdk ของ VMware Workspace ONE ที่จะกระทบกับแอปบนแอนดรอยด์และ iOS โดย VMware ชี้ว่าแอปที่ได้รับผลกระทบจะตรวจสอบ Certificate ผิดพลาดถ้ามีการเปิด SSL Pinning ในคอนโซล UEM ดังนั้นอาจนำไปสู่การโจมตีแบบ Man-in-the-Middle โดยช่องโหว่ส่งผลกระทับกับ SDKs ของ Boxer, Content, Intelligence Hub, Notebook, People, PIV-D, Web และ the SDK plugins for Apache Cordova และ Xamarin ซึ่งมีแพตช์แก้ไขเป็นรายตัว

ที่มา :  https://www.securityweek.com/vulnerabilities-found-vmware-tools-workspace-one-sdk



About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ผู้เชี่ยวชาญเผยกลุ่มแฮ็กเกอร์อิหร่านใช้ช่องโหว่เซิร์ฟเวอร์ VPN ลอบเข้าฝัง Backdoor

ClearSky บริษัทด้านความมั่นคงปลอดภัยทางไซเบอร์จากอิสราเอลได้เปิดเผยข้อมูลเกี่ยวกับกลุ่มแฮ็กเกอร์จากอิหร่านว่าที่ผ่านมาได้มุ่งโจมตีเซิร์ฟเวอร์ VPN ด้วยช่องโหว่ที่ถูกเปิดเผยต่อสาธารณะเช่นที่เกิดขึ้นกับผลิตภัณฑ์ Fortinet, Palo Alto Networks, Pulse Secure และ Citrix

นักวิจัยพบช่องโหว่หลายรายการใน Bluetooth Low Energy

กลุ่มนักวิจัยจาก Singapore University of Technology and Design ได้ออกมาเปิดเผยชุดช่องโหว่กว่า 12 รายการที่เกิดขึ้นกับการ Implement ของ Bluetooth Low Energy …