VMware 發布 vCenter Server 安全更新

風險等級: 高度威脅
摘 要: 弱點通告:VMware 發布 vCenter Server 安全更新,建議請管理者儘速評估更新!
影響系統:
  • VMware vCenter Server 8.0U1d (含)之前版本
  • VMware vCenter Server 7.0U3o (含)之前版本
  • VMware Cloud Foundation 5.x、4.x 版本
解決辦法: 請參考 VMware 官網下載更新檔
https://www.vmware.com/security/advisories/VMSA-2023-0023.html
VMware vCenter Server 8.0 (含)之前版本 請更新至 8.0U1d (含)之後版本
VMware vCenter Server 7.0 (含)之前版本 請更新至 7.0U3o (含)之後版本
VMware Cloud Foundation 5.x、4.x 版本 請參考官網修復工具KB88287
https://kb.vmware.com/s/article/88287
細節描述: VMware 發布了針對 VMware vCenter Server
的弱點(CVE-2023-34048、CVE-2023-34056)的安全性公告。遠端攻擊者可以利用其中一個弱點來控制受影響的系統。1.VMware vCenter Server 越界寫入漏洞 (CVE-2023-34048)

已知的攻擊媒介具有 vCenter Server 網路存取權限的惡意行為者可能會觸發越界寫入,從而可能導致遠端程式碼執行。

2.VMware vCenter Server 部分資訊外洩漏洞 (CVE-2023-34056)

已知的攻擊媒介具有 vCenter Server 非管理權限的惡意行為者可能會利用此問題存取未經授權的資料。

參考資訊: CISA