VMware ออก Patch อุดช่องโหว่ Remote Code Execution บน vCenter Server

VMware ประกาศออก Patch ล่าสุดให้กับ vCenter Server เพื่ออุดช่องโหว่ Remote Code Execution โดยส่งผลกระทบกับ vCenter 6.5 และ 6.0

 

เพื่ออุดช่องโหว่ดังกล่าว ทาง VMware แนะนำให้อัปเดตไปใช้ vCenter รุ่น 6.5c หรือ 6.0U3b ที่เพิ่งออกมาเมื่อวันพฤหัสบดีที่แล้วแทน และทาง US-CERT ก็ได้ออกมาเตือนถึงช่องโหว่นี้ว่าอาจทำให้ถูกใช้ในการเข้าควบคุมยึดระบบโดยผู้โจมตีได้

ช่องโหว่นี้เกิดจากการที่ VMware นั้นใช้ BlazeDS ซึ่งพัฒนาโดย Adobe ในการประมวลผลข้อความ AMF3 หรือ Action Message Format 3 โดยโค้ดส่วนนี้ปรากฏในระบบ Customer Experience Improvement Program (CEIP) ซึ่งถึงแม้ผู้ใช้งานจะไม่ได้ตอบตกลงเข้าร่วมโครงการนี้ไป แต่ช่องโหว่ก็ยังคงส่งผลกระทบอยู่ดี

ดังนั้นเตรียมแผนอัปเดต vCenter กันด้วยนะครับ

 

ที่มา: https://threatpost.com/vmware-fixes-critical-rce-in-vcenter-server/125000/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[Guest Post] บทบาทของ Digital CFO เพื่อก้าวข้ามกระแสพลวัตโลก

“บทบาทของ Digital CFO เพื่อก้าวข้ามกระแสพลวัตโลก” How Digital Transformation Enables CFOs to Achieve Organizational Agility and Resilience …

นักวิจัยสาธิตการแฮ็กเซิร์ฟเวอร์ Oracle เพื่อแสดงให้เห็นถึงช่องโหว่ที่ร้ายแรง

สืบเนื่องมาจากความล่าช้าในการแก้ไขข้อพร่องพกนานถึง 6 เดือน กับช่องโหว่ที่นักวิจัยเรียกว่า “mega 0-day” ช่องโหว่นี้สามารถถูกใช้ได้จากทางไกลโดยไม่ต้องผ่านการพิสูจน์ตัวตน ถูกค้นพบโดย Jang และ Peterjson นักวิจัยด้านความปลอดภัย พวกเขาตั้งชื่อมันว่า The Miracle …