News "VMware реагирует молниеносно: исправление уязвимости в Cloud Director гарантирует безопасность ЦОД"

security-analysts-protect-internet-connected-systems-with-shield-cyber-security-data-protectio...jpg
Компания VMware быстро на обнаруженную уязвимость в своей платформе управления ЦОД Cloud Director и выпустила патч для исправления проблемы. Уязвимость CVE-2023-34060, затрагивающая устройства под управлением VCD Appliance 10.5, представляла опасность лишь для злоумышленников, имеющих удаленный доступ к устройству.

Под управлением новой версии VMware Cloud Director Appliance 10.5 злоумышленники больше не могут обойти систему аутентификации на портах 22 и 5480, но могут сделать это только через специальный сценарий на затронутых версиях устройств. VMware также предоставила временное решение для администраторов, в ожидании установки патча.

Важно отметить, что обходной путь применим только к VCD Appliance 10.5.0, и обновленные версии платформы не подвержены данной уязвимости.​
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab