VMware ออก Patch อุดช่องโหว่ Remote Code Execution บน vCenter Server

VMware ประกาศออก Patch ล่าสุดให้กับ vCenter Server เพื่ออุดช่องโหว่ Remote Code Execution โดยส่งผลกระทบกับ vCenter 6.5 และ 6.0

 

เพื่ออุดช่องโหว่ดังกล่าว ทาง VMware แนะนำให้อัปเดตไปใช้ vCenter รุ่น 6.5c หรือ 6.0U3b ที่เพิ่งออกมาเมื่อวันพฤหัสบดีที่แล้วแทน และทาง US-CERT ก็ได้ออกมาเตือนถึงช่องโหว่นี้ว่าอาจทำให้ถูกใช้ในการเข้าควบคุมยึดระบบโดยผู้โจมตีได้

ช่องโหว่นี้เกิดจากการที่ VMware นั้นใช้ BlazeDS ซึ่งพัฒนาโดย Adobe ในการประมวลผลข้อความ AMF3 หรือ Action Message Format 3 โดยโค้ดส่วนนี้ปรากฏในระบบ Customer Experience Improvement Program (CEIP) ซึ่งถึงแม้ผู้ใช้งานจะไม่ได้ตอบตกลงเข้าร่วมโครงการนี้ไป แต่ช่องโหว่ก็ยังคงส่งผลกระทบอยู่ดี

ดังนั้นเตรียมแผนอัปเดต vCenter กันด้วยนะครับ

 

ที่มา: https://threatpost.com/vmware-fixes-critical-rce-in-vcenter-server/125000/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[Guest Post] “ดีลอยท์” เผยผลสำรวจภาคธุรกิจไทยกับการเตรียมพร้อมรับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

72% ของผู้ตอบแบบสอบถามได้เริ่มดำเนินการ หรือดำเนินการเตรียมความพร้อมรับพระราชบัญญัติป้องกันข้อมูลส่วนบุคคล (PDPA) แล้ว กลุ่มธุรกิจบริการทางการเงิน และชีววิทยาศาสตร์และการดูแลสุขภาพ ปฏิบัติตามพระราชบัญญัติป้องกันข้อมูลส่วนบุคคล เป็นอันดับต้นๆ ความกลัวว่าจะถูกปรับหรือถูกฟ้องร้อง โอกาสที่จะเกิดความเสียหายต่อชื่อเสียง และการสร้างความเชื่อมั่นของลูกค้าให้ดียิ่งขึ้นเป็นสามปัจจัยหลักที่ผลักดันให้ดำเนินธุรกิจตามพระราชบัญญัติป้องกันข้อมูลส่วนบุคคล (PDPA) เพียง 29% …

ธุรกิจ Cloud ทำให้รายได้ Q2/2565 ของ Microsoft พุ่ง 20%

บริษัท Microsoft มีการประกาศผลประกอบการของไตรมาสที่ 2 ประจำปี 2565 ออกมาให้เห็นตัวเลขการเติบโตเรียบร้อยแล้ว และเมื่อนำมาเปรียบเทียบในปฏิทินเวลาเดียวกันของปีที่ผ่านมา จะเห็นตัวเลขรายได้ที่เพิ่มขึ้นได้อย่างชัดเจน โดยในปีงบประมาณ 2565 บริษัท Microsoft มีรายได้อยู่ที่ 51.7 …