<![CDATA[ช่องโหว่ที่สำคัญใน VMware vCenter Server]]>Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ VMware ที่ได้เปิดตัวการอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ที่สำคัญ 2 ช่องโหว่ คือ CVE-2024-37079 และ CVE-2024-37080 ส่งผลต่อผลิตภัณฑ์ vCenter Server ช่องโหว่ดังกล่าวมีคะแนน CVSSv 9.8

การใช้ประโยชน์จากช่องโหว่ฮีปโอเวอร์โฟลว์ที่ประสบความสำเร็จในการใช้งานโปรโตคอล Distributed Computing Environment / Remote Procedure Calls (DCE/RPC) ของ vCenter Server อาจทำให้ผู้โจมตีที่มีสิทธิ์เข้าถึงเครือข่ายสามารถส่งแพ็คเก็ตที่สร้างขึ้นเป็นพิเศษ ซึ่งอาจนำไปสู่การเรียกใช้โค้ดจากระยะไกล

ช่องโหว่ส่งผลกระทบต่อรุ่นผลิตภัณฑ์ต่อไปนี้

  • VMware vCenter Server version 7.0
  • VMware vCenter Server version 8.0
  • VMware Cloud Foundation version 4.x
  • VMware Cloud Foundation version 5.x

ผู้ใช้งานและผู้ดูแลระบบเวอร์ชันผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดทันที

อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-072

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand c0be1b09-4558-4eb4-a4df-b4b05522e70b-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/775/ช-องโหว-ท-สำค-ญใน-vmware-vcenter-serverRSS for NodeTue, 06 Oct 2026 06:28:07 GMTWed, 19 Jun 2024 10:22:55 GMT60