VMware ເຕືອນຜູ້ໃຊ້ງານ ໃຫ້ອັບເດດແພັດ (Patch) ຮ້າຍແຮງທີ່ກະທົບ vCenter Server ໂດຍດ່ວນ
Credit: Pavel Ignatov/ShutterStock
ຊ່ອງໂຫວ່ CVE-2021-21985 ເປັນຊ່ອງໂຫວ່ RCE ໃນສ່ວນຂອງ Virtual SAN Health Check Plugin ຊຶ່ງຂາດການກວດສອບອິນພຸດ (input) ຊຶ່ງຊ່ອງໂຫວ່ກະທົບກັບຜູ້ໃຊ້ vCenter Server 6.5, 6.7 ແລະ 7.0
ເຖິງແມ່ນວ່າຈະບໍ່ໄດ້ໃຊ້ vSAN ກໍ່ຕາມ ແຕ່ມີການເປີດໄວ້ໂດຍ Default. ດັ່ງນັ້ນ, ພຽງແຕ່ຜູ້ບໍ່ຫວັງດີສາມາດເຂົ້າເຖິງເຄື່ອງ ເຊິີເວີໃນ port 443 ໄດ້ ກໍ່ພຽງພໍຕໍ່ການໂຈມຕີແລ້ວ.
ສຳລັບຊ່ອງທາງການ Workaround ບໍ່ສາມາດເຮັດໄດ້ຜ່ານ GUI ຕາມປົກກະຕິ ຊຶ່ງ VMware ໄດ້ບອກໄວ້ວ່າຈະຕ້ອງໄປຈັດການ Node ທີ່ HA ພ້ອມ ຫາກທ່ານໃດສົນໃຈຂັ້ນຕອນການຫຼຸດຜ່ອນບັນຫາສາມາດຕິດຕາມໄດ້ທີ່ https://kb.vmware.com/s/article/83829
ເອກະສານອ້າງອີງ:
- https://www.bleepingcomputer.com/news/security/vmware-warns-of-critical-bug-affecting-all-vcenter-server-installs/
- https://www.techtalkthai.com/vmware-warns-vcenter-server-vulnerability-cve-2021-21985/
ລາຍການຮູບ
