| 風險等級： | 高度威脅 |
| 摘 要： | 弱點通告：VMware 發布 vCenter Server 安全更新，建議請管理者儘速評估更新！ |
| 影響系統： |
|
| 解決辦法： | 請參考 VMware 官網下載更新檔 https://www.vmware.com/security/advisories/VMSA-2023-0023.html VMware vCenter Server 8.0 (含)之前版本 請更新至 8.0U1d (含)之後版本 VMware vCenter Server 7.0 (含)之前版本 請更新至 7.0U3o (含)之後版本 VMware Cloud Foundation 5.x、4.x 版本 請參考官網修復工具KB88287 https://kb.vmware.com/s/article/88287 |
| 細節描述： | VMware 發布了針對 VMware vCenter Server 的弱點（CVE-2023-34048、CVE-2023-34056）的安全性公告。遠端攻擊者可以利用其中一個弱點來控制受影響的系統。1.VMware vCenter Server 越界寫入漏洞 (CVE-2023-34048) 已知的攻擊媒介具有 vCenter Server 網路存取權限的惡意行為者可能會觸發越界寫入，從而可能導致遠端程式碼執行。 2.VMware vCenter Server 部分資訊外洩漏洞 (CVE-2023-34056) 已知的攻擊媒介具有 vCenter Server 非管理權限的惡意行為者可能會利用此問題存取未經授權的資料。 |
| 參考資訊： | CISA |