Уязвимость в продуктах VMware позволяет скомпрометировать систему

Добавить ссылки
Материал из Викиновостей, свободного источника новостей

24 ноября 2020 года

Компания VMware выпустила временное исправление для критической уязвимости в своих продуктах, позволяющей злоумышленникам захватить контроль над системой.

Как сообщается в уведомлении безопасности, «злоумышленник с сетевым доступом к административному конфигуратору через порт 8443 и действительным паролем для учетной записи администратора конфигуратора может запускать на системе команды с безграничными привилегиями».

CVE-2020-4006 представляет собой уязвимость внедрения команд в VMware Workspace One Access, Access Connector, Identity Manager и Identity Manager Connector. По шкале оценивания опасности CVSS уязвимость получила 9,1 балла из максимальных 10.

Уязвимость затрагивает следующие продукты:

VMware Workspace One Access (версии 20.01 и 20.10 для Linux и Windows);

VMware Workspace One Access Connector (версии 20.10, 20.01.0.0, и 20.01.0.1 для Windows);

VMware Identity Manager (версии 3.3.1, 3.3.2, и 3.3.3 для Linux и Windows);

VMware Identity Manager Connector (версии 3.3.1, 3.3.2 для Linux и 3.3.1, 3.3.2, 3.3.3 для Windows);

VMware Cloud Foundation (версии 4.x для Linux и Windows);

vRealize Suite Lifecycle Manager (версии 8.x для Linux и Windows).

Хотя выпущенное исправление является временным, дата выхода окончательного патча пока не уточняется. Также неизвестно, эксплуатируется ли уязвимость в реальных атаках. Как уточняет VMware, временное исправление применимо только к службе административного конфигуратора, размещенной на порту 8443.

После установки временного исправления управляемые конфигуратором изменения настроек будут невозможны. Если требуется внести изменения, сначала нужно отменить исправление, а после изменений применить снова.

Источники[править]

Эта статья содержит материалы из статьи «Уязвимость в продуктах VMware позволяет скомпрометировать систему», опубликованной на сайте SecurityLab.ru и распространяющейся на условиях лицензии Creative Commons Attribution 3.0 Unported (CC-BY 3.0 Unported).
Creative Commons
Creative Commons
Эта статья загружена автоматически ботом NewsBots и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии[править]

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Уязвимость_в_продуктах_VMware_позволяет_скомпрометировать_систему&oldid=9090663