VMSA-2021-0010 - Kritikus biztonsági hibát javított a VMware a vCenter-ben

Virtualizáció

Kritikus, tetszőleges kódfuttatást lehetővé tevő biztonsági hibát javított a VMware a vCenter Server termékében. Az alapértelmezetten engedélyezett Virtual SAN (vSAN) Health Check plug-in összetevőben fedeztek fel egy input validation problémát. A vCenter Server 6.5, 6.7 és 7.0 egyaránt érintett. Érdemes mielőbb frissíteni. Részletek itt.

A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server

Figyelmeztető itt. FAQ itt.

( solt87 | 2021. 05. 26., sze – 19:48 )

Még jó, hogy vetettem egy pillantást a HUP-ra, így megtudtam, miért is foltozták ma a vCentereket. (Avagy "szia, uram, tudnál adni egy fél órát, amikor nem kell a vCenter?" =) )