ADPT

VMware เตือนผู้ใช้งานเร่งอัปเดตแพตช์ร้ายแรงที่กระทบ vCenter Server

VMware ได้ออกอัปเดตแพตช์ร้ายแรงใหม่ให้ผลิตภัณฑ์ vCenter Server ซึ่งเป็นช่องโหว่ Remote Code Execution ที่น่ากังวล จึงเตือนให้ผู้ใช้อัปเดตหรือบรรเทาปัญหา

Credit: Pavel Ignatov/ShutterStock

ช่องโหว่ CVE-2021-21985 เป็นช่องโหว่ RCE ในส่วน Virtual SAN Health Check Plugin ซึ่งขาดการตรวจสอบอินพุตน์ ทั้งนี้ช่องโหว่กระทบกับผู้ใช้ vCenter Server 6.5, 6.7 และ 7.0 ถึงแม้ว่าจะไม่ได้ใช้ vSAN ก็ตาม แต่มีการเปิดไว้โดย Default ดังนั้นขอเพียงแค่คนร้ายสามารถเข้าถึงเครื่องเซิร์ฟเวอร์ในพอร์ต 443 ได้ก็เพียงพอต่อการโจมตีแล้ว

สำหรับช่องทางการ Workaround ไม่สามารถทำได้ผ่าน GUI ตามปกติ ซึ่ง VMware ชี้ว่าจะต้องไปจัดการ Node ที่ HA ด้วย หากท่านใดสนใจขั้นตอนการบรรเทาปัญหาสามารถติดตามได้ที่ https://kb.vmware.com/s/article/83829

ที่มา :  https://www.bleepingcomputer.com/news/security/vmware-warns-of-critical-bug-affecting-all-vcenter-server-installs/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

IBM เผยความเสียหายจากเหตุการณ์ Data Breach แต่ละครั้งเฉลี่ยสูงขึ้นกว่าปีก่อนถึง 10%

IBM ได้ร่วมกับ Ponemon Institute จัดทำรายงานเรื่อง Data Breach ที่เกิดขึ้น โดยพบว่ามูลค่าความเสียหายของปีล่าสุดเพิ่มขึ้นกว่า 10% และสัมพันธ์กับเรื่องวิธีการทำงานที่เปลี่ยนไปจากโรคระบาด

[Guest Post] หัวเว่ยรุกหน้าต่อเนื่องเปิดตัว HUAWEI MatePad 11 แท็บเล็ตรุ่นแรกจากหัวเว่ยที่หน้าจอรองรับอัตราการรีเฟรช 120 Hz ตัวช่วยของคนรุ่นใหม่เพื่อการทำงานที่ชาญฉลาดยิ่งขึ้น

พร้อมชูฟังก์ชันสุดล้ำ ผสานการทำงานร่วมกับสมาร์ทดีไวซ์ได้อย่างไร้ขีดจำกัด ตอบโจทย์อินไซต์ของคนเจนใหม่ได้อย่างลงตัว