En ny alvorlig, vilkårlig sårbarhed ved upload af VMware vCenter Server, identificeret som CVE-2021-22005, har brug for øjeblikkelig patching.
Virkende VMware Analytics -service, fejlen påvirker alle apparater, der kører som standard 6.5, 6.7 og 7.0 installationer. Sårbarheden er en del af en bredere blanding af sikkerhedsfejl (VMSA-2021-0020), men ser ud til at være den farligste og mest presserende.
CVE-2021-22005
Hvor presserende er sårbarheden? “Disse opdateringer retter en kritisk sikkerhedsrisiko, og dit svar skal overvejes med det samme,”Sagde Bob Plankers, VMwares tekniske marketingarkitekt.
Sårbarhedens alvorlige status er baseret på, at alle, der kan nå vCenter Server via netværket for at få adgang, kan misbruge problemet, uanset konfigurationsindstillingerne for vCenter Server.
”I denne æra med ransomware er det sikrst at antage, at en angriber allerede er inde i dit netværk et eller andet sted, på et skrivebord og måske endda i kontrol over en brugerkonto, derfor anbefaler vi på det kraftigste at erklære en nødændring og lappe så hurtigt som muligt,”Planker tilføjet.
Faktisk, to sårbarheder i VMWare ESXi-produktet blev for nylig inkluderet i angrebene på mindst en fremtrædende ransomware -bande.
Endvidere, CVE-2021-22005 kan udnyttes til at udføre kommandoer og eksekverbare filer på vCenter Server Appliance. Spørgsmålet er så alvorligt, at bedrifter, der stammer fra det, sandsynligvis bliver opfundet minutter efter afsløringen.
Andre nylige VMware -fejl med kritisk status
I juni 2021, et andet kritisk spørgsmål blev adresseret i VMwares Carbon Black App Control -administrationsserver. Bedømt 9.4 i henhold til CVSS-skalaen, den alvorlige fejl kunne give trusselsaktører med administratorrettigheder uden nogen godkendelse.
CVE-2021-21985 er en anden kritisk sårbarhed i VMware vCenter, der skulle rettes med det samme. Sårbarheden blev bedømt med en CVSS-score på 9.8 ud af 10, og kunne sætte en ondsindet aktør i stand til at udføre vilkårlig kode på en målrettet server.
Milena Dimitrova
En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Følg mig: