VMware เตือนผู้ใช้งานเร่งอัปเดตแพตช์ร้ายแรงที่กระทบ vCenter Server

VMware ได้ออกอัปเดตแพตช์ร้ายแรงใหม่ให้ผลิตภัณฑ์ vCenter Server ซึ่งเป็นช่องโหว่ Remote Code Execution ที่น่ากังวล จึงเตือนให้ผู้ใช้อัปเดตหรือบรรเทาปัญหา

Credit: Pavel Ignatov/ShutterStock

ช่องโหว่ CVE-2021-21985 เป็นช่องโหว่ RCE ในส่วน Virtual SAN Health Check Plugin ซึ่งขาดการตรวจสอบอินพุตน์ ทั้งนี้ช่องโหว่กระทบกับผู้ใช้ vCenter Server 6.5, 6.7 และ 7.0 ถึงแม้ว่าจะไม่ได้ใช้ vSAN ก็ตาม แต่มีการเปิดไว้โดย Default ดังนั้นขอเพียงแค่คนร้ายสามารถเข้าถึงเครื่องเซิร์ฟเวอร์ในพอร์ต 443 ได้ก็เพียงพอต่อการโจมตีแล้ว

สำหรับช่องทางการ Workaround ไม่สามารถทำได้ผ่าน GUI ตามปกติ ซึ่ง VMware ชี้ว่าจะต้องไปจัดการ Node ที่ HA ด้วย หากท่านใดสนใจขั้นตอนการบรรเทาปัญหาสามารถติดตามได้ที่ https://kb.vmware.com/s/article/83829

ที่มา :  https://www.bleepingcomputer.com/news/security/vmware-warns-of-critical-bug-affecting-all-vcenter-server-installs/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Oracle เตรียมสร้าง Data Center ใต้ดินในอิสราเอล

Oracle ประกาศ เตรียมสร้าง Data Center ใต้ดินในอิสราเอลเพื่อหลบการโจมตีจากจรวด

Microsoft ออก Sysmon สำหรับใช้บน Linux

แอดมินของเครื่อง Linux สามารถนำ Sysmon ของ Microsoft ไปใช้งานเพื่อดูพฤติกรรมและเก็บ Log สิ่งผิดปกติในระบบได้แล้ว