您的位置首页 >企业 >

VMware为关键安全漏洞发布紧急补丁

导读 VMware已修补其旗舰产品中的十多个漏洞,其中一个是可用于在vCenterServer设备上执行命令和软件的关键文件上传漏洞。该严重漏洞被追踪为CVE

VMware已修补其旗舰产品中的十多个漏洞,其中一个是可用于在vCenterServer设备上执行命令和软件的关键文件上传漏洞。该严重漏洞被追踪为CVE-2021-22005,是今年第三个严重性等级为9.8/10的vCenter漏洞,并且是困扰VMware的vCenter、vSphere和CloudFoundation产品线的19个漏洞的一部分。

“通过网络访问vCenterServer上的端口443的恶意行为者可能会利用此问题通过上传特制文件在vCenterServer上执行代码,”VMware的公告称。

这些漏洞影响vSpherev6.5、CloudFoundation3.x和4.x、vCenterServer6.7和7.0版本,该公告敦促这些版本的用户立即修补他们的实例。

在一篇关于这些漏洞的博文中,VMware的技术营销架构师BobPlankers指出,用户必须立即修补CVE-2021-22005,因为它“可以被任何可以通过网络访问vCenterServer以获取访问权限的人使用,无论是vCenterServer的配置设置。”

虽然VMware的公告没有提到是否有任何漏洞被广泛利用,但最近的vCenter缺陷,例如今年5月早些时候修补的vSphere客户端错误,是。

TheRegister在报告开发情况时指出,尽管CVE-2021-22005具有关键性质,但该公司已敦促用户也考虑修补其他缺陷。

虽然它们中的大多数不能被远程利用,从而减少了它们的影响,但它们中的许多可以被利用来造成相当大的破坏。

标签:

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。