Microsoft Azure by Ingram Micro (Thailand)

VMware ออก Patch อุดช่องโหว่ Remote Code Execution บน vCenter Server

VMware ประกาศออก Patch ล่าสุดให้กับ vCenter Server เพื่ออุดช่องโหว่ Remote Code Execution โดยส่งผลกระทบกับ vCenter 6.5 และ 6.0

 

เพื่ออุดช่องโหว่ดังกล่าว ทาง VMware แนะนำให้อัปเดตไปใช้ vCenter รุ่น 6.5c หรือ 6.0U3b ที่เพิ่งออกมาเมื่อวันพฤหัสบดีที่แล้วแทน และทาง US-CERT ก็ได้ออกมาเตือนถึงช่องโหว่นี้ว่าอาจทำให้ถูกใช้ในการเข้าควบคุมยึดระบบโดยผู้โจมตีได้

ช่องโหว่นี้เกิดจากการที่ VMware นั้นใช้ BlazeDS ซึ่งพัฒนาโดย Adobe ในการประมวลผลข้อความ AMF3 หรือ Action Message Format 3 โดยโค้ดส่วนนี้ปรากฏในระบบ Customer Experience Improvement Program (CEIP) ซึ่งถึงแม้ผู้ใช้งานจะไม่ได้ตอบตกลงเข้าร่วมโครงการนี้ไป แต่ช่องโหว่ก็ยังคงส่งผลกระทบอยู่ดี

ดังนั้นเตรียมแผนอัปเดต vCenter กันด้วยนะครับ

 

ที่มา: https://threatpost.com/vmware-fixes-critical-rce-in-vcenter-server/125000/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Brother ประกาศวิสัยทัศน์ “ทรานส์ฟอร์มเพื่ออนาคตที่ยั่งยืน” พร้อมตั้งเป้าโต 7% ในปี 2568

Brother ผู้นำโซลูชันด้านการพิมพ์จากประเทศญี่ปุ่นที่ดำเนินธุรกิจในประเทศไทยมากว่า 28 ปีแล้ว ล่าสุดปลายสัปดาห์ที่ผ่านมาได้ประกาศความสำเร็จโดยปิดปีงบประมาณ 2567 เติบโตโดยภาพรวมถึง 9% สูงกว่าตลาดโดยรวมเกือบ 2 เท่า พร้อมประกาศวิสัยทัศน์ “Transforming for a …

การ์ทเนอร์คาดการณ์ อีกสองปี AI Agents จะทำให้เวลาที่ใช้โจมตีช่องโหว่ของบัญชีลดลงถึง 50% [PR]  

การ์ทเนอร์คาดการณ์ในอีกสองปีข้างหน้านี้ (พ.ศ.2570) AI Agents จะลดเวลาในการโจมตีช่องโหว่ของบัญชีลง 50%