Black Hat Asia 2023

VMware ออก Patch อุดช่องโหว่ Remote Code Execution บน vCenter Server

VMware ประกาศออก Patch ล่าสุดให้กับ vCenter Server เพื่ออุดช่องโหว่ Remote Code Execution โดยส่งผลกระทบกับ vCenter 6.5 และ 6.0

 

เพื่ออุดช่องโหว่ดังกล่าว ทาง VMware แนะนำให้อัปเดตไปใช้ vCenter รุ่น 6.5c หรือ 6.0U3b ที่เพิ่งออกมาเมื่อวันพฤหัสบดีที่แล้วแทน และทาง US-CERT ก็ได้ออกมาเตือนถึงช่องโหว่นี้ว่าอาจทำให้ถูกใช้ในการเข้าควบคุมยึดระบบโดยผู้โจมตีได้

ช่องโหว่นี้เกิดจากการที่ VMware นั้นใช้ BlazeDS ซึ่งพัฒนาโดย Adobe ในการประมวลผลข้อความ AMF3 หรือ Action Message Format 3 โดยโค้ดส่วนนี้ปรากฏในระบบ Customer Experience Improvement Program (CEIP) ซึ่งถึงแม้ผู้ใช้งานจะไม่ได้ตอบตกลงเข้าร่วมโครงการนี้ไป แต่ช่องโหว่ก็ยังคงส่งผลกระทบอยู่ดี

ดังนั้นเตรียมแผนอัปเดต vCenter กันด้วยนะครับ

 

ที่มา: https://threatpost.com/vmware-fixes-critical-rce-in-vcenter-server/125000/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Arista เปิดตัว WAN Routing System โซลูชัน WAN สำหรับองค์กร

Arista เปิดตัว WAN Routing System โซลูชัน WAN สำหรับองค์กร ตอบโจทย์การเชื่อมต่อระหว่าง Campus, Data Center และ Edge Networks

ระบบการจัดการบน EnGenius Fit…เลือกแบบไหนดี [Guest Post]

EnGenius Fit โซลูชันที่มาพร้อมระบบการจัดการอุปกรณ์แบบใหม่