Breaking News
เอาเครื่องเก่ามาแลก แล้วรับเงินคืนไปเลย!!

VMware ออกแพตซ์แก้ไขช่องโหว่ ‘ร้ายแรง’ บน vSphere Data Protection

VMware ได้ออกแพตซ์แก้ไขช่องโหว่บน vSphere Data Protection หรือ VDP (โซลูชัน Backup และ Recovery) จำนวน 3 รายการและถูกจัดอยู่ในระดับร้ายแรง ซึ่งหนึ่งในช่องโหว่ดังกล่าวสามารถทำให้ผู้โจมตีจากภายนอกสามารถเข้าควบคุมระบบได้ทันที โดย VDP เวอร์ชัน 6.1.x, 6.0.x และ 5.x ได้รับผลกระทบจากช่องโหว่ครั้งนี้ 

Credit:alexmillos/ShutterStock
  • ช่องโหว่ CVE-2017-15548 เป็นช่องโหว่ที่ทำให้สามารถลัดผ่านการพิสูจน์ตัวตน “ช่องโหว่นี้ทำให้ผู้โจมตีภายนอกสามารถลัดผ่านแอปพลิเคชันที่ใช้พิสูจน์ตัวตนและได้รับการเข้าถึงในระดับสิทธิ์ผู้ดูแลระบบได้
  • ช่องโหว่ CVE-2017-15549 เป็นช่องโหว่ของการอัปโหลด “ช่องโหว่นี้ทำให้ผู้โจมตีจากภายนอกที่ผ่านการพิสูจน์ตัวตนด้วยสิทธิ์ระดับต่ำสามารถอัปโหลดไฟล์อันตรายที่ถูกประดิษฐ์มาเป็นพิเศษเข้าไปยังโลเคชันใดๆ บนระบบไฟล์เซิร์ฟเวอร์ได้
  • ช่องโหว่ CVE-2017-15550 เป็นช่องโหว่ของการเข้า Path ต่างๆ “ช่องโหว่นี้ทำให้ผู้โจมตีจากภายนอกที่ผ่านการพิสูจน์ตัวตนด้วยสิทธิ์ระดับต่ำสามารถเข้าถึงไฟล์บนระบบไฟล์เซิร์ฟเวอร์หากมีแอปพลิเคชันที่มีช่องโหว่รันอยู่
ผู้ใช้งานสามารถติดตามรายละเอียดของช่องโหว่และอัปเดตแพตซ์เพื่อแก้ไขปัญหาได้ที่นี่


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Smart Property อนาคตของธุรกิจการพัฒนาอสังหาริมทรัพย์และอาคารพาณิชย์ กับการแข่งขันกันด้วยเทคโนโลยีและ Digital Service

ท่ามกลางกระแส Digital Disruption ที่ถูกเร่งให้เร็วยิ่งขึ้นด้วยสถานการณ์ New Normal ในปัจจุบันนี้ เราได้เห็นการเปลี่ยนแปลงที่เกิดขึ้นอย่างรวดเร็วในทุกวงการธุรกิจ ในขณะที่ชีวิตของทุกคนนั้น Digital ก็ได้กลายเป็นส่วนสำคัญที่ไม่อาจแยกขาดจากกันได้อีกต่อไป และมีบทบาทเป็นอย่างมากทั้งในการดำรงชีวิตประจำวัน ไปจนถึงการทำงานให้ได้อย่างมีประสิทธิภาพ ไม่เพียงเท่านั้น โจทย์สำคัญหนึ่งที่เกิดขึ้นท่ามกลางสถานการณ์ที่ไม่เคยพบเจออย่างในปัจจุบันนี้ …

[Guest Post] เมื่อ Firstline Workers เป็นผู้กำหนดประสบการณ์ของลูกค้ายุคดิจิทัล

ผลสำรวจของ Harvard Business Review เผยว่า 90% ของผู้บริหารมองว่า “พนักงานหน้างาน” หรือ “Firstline Workers” จะเป็นผู้สร้างความแตกต่างที่ช่วยเพิ่มความสามารถในการแข่งขันของธุรกิจในอีก 2 ปีข้างหน้า ด้วยเหตุนี้ …