TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
VMware ได้ออกอัปเดตแพตช์ร้ายแรงใหม่ให้ผลิตภัณฑ์ vCenter Server ซึ่งเป็นช่องโหว่ Remote Code Execution ที่น่ากังวล จึงเตือนให้ผู้ใช้อัปเดตหรือบรรเทาปัญหา
ช่องโหว่ CVE-2021-21985 เป็นช่องโหว่ RCE ในส่วน Virtual SAN Health Check Plugin ซึ่งขาดการตรวจสอบอินพุตน์ ทั้งนี้ช่องโหว่กระทบกับผู้ใช้ vCenter Server 6.5, 6.7 และ 7.0 ถึงแม้ว่าจะไม่ได้ใช้ vSAN ก็ตาม แต่มีการเปิดไว้โดย Default ดังนั้นขอเพียงแค่คนร้ายสามารถเข้าถึงเครื่องเซิร์ฟเวอร์ในพอร์ต 443 ได้ก็เพียงพอต่อการโจมตีแล้ว
สำหรับช่องทางการ Workaround ไม่สามารถทำได้ผ่าน GUI ตามปกติ ซึ่ง VMware ชี้ว่าจะต้องไปจัดการ Node ที่ HA ด้วย หากท่านใดสนใจขั้นตอนการบรรเทาปัญหาสามารถติดตามได้ที่ https://kb.vmware.com/s/article/83829
