ช่องโหว่ที่สำคัญใน VMware vCenter Server
-
Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ VMware ที่ได้เปิดตัวการอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ที่สำคัญ 2 ช่องโหว่ คือ CVE-2024-37079 และ CVE-2024-37080 ส่งผลต่อผลิตภัณฑ์ vCenter Server ช่องโหว่ดังกล่าวมีคะแนน CVSSv 9.8
การใช้ประโยชน์จากช่องโหว่ฮีปโอเวอร์โฟลว์ที่ประสบความสำเร็จในการใช้งานโปรโตคอล Distributed Computing Environment / Remote Procedure Calls (DCE/RPC) ของ vCenter Server อาจทำให้ผู้โจมตีที่มีสิทธิ์เข้าถึงเครือข่ายสามารถส่งแพ็คเก็ตที่สร้างขึ้นเป็นพิเศษ ซึ่งอาจนำไปสู่การเรียกใช้โค้ดจากระยะไกล
ช่องโหว่ส่งผลกระทบต่อรุ่นผลิตภัณฑ์ต่อไปนี้
- VMware vCenter Server version 7.0
- VMware vCenter Server version 8.0
- VMware Cloud Foundation version 4.x
- VMware Cloud Foundation version 5.x
ผู้ใช้งานและผู้ดูแลระบบเวอร์ชันผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดทันที
อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-072สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
