Ayrıca, geçici azaltmanın uygulanmasının ne kesinti gerektireceğini ne de Cloud Director kurulumlarının işlevselliği üzerinde bir yan etkisi olmayacağını vurguladı söz konusu bir uyarıda
15 Kasım 2023Haber odasıAğ Güvenliği / Güvenlik Açığı
VMware, Cloud Director’da kötü niyetli bir aktörün kimlik doğrulama korumalarını aşmak için kullanabileceği kritik ve yama yapılmamış bir güvenlik açığı konusunda uyarıda bulunuyor VMware Cloud Director Appliance 10
“Bu bypass 443 numaralı bağlantı noktasında mevcut değil (VCD sağlayıcı ve kiracı oturumu açma)
siber-2
Sanallaştırma hizmetleri şirketi ayrıca, etkinin, temeldeki Photon OS’den gelen ve aşağıdaki sorunlardan etkilenen bir sssd sürümünü kullanması nedeniyle meydana geldiğini belirtti: CVE-2023-34060
BT çözümleri sağlayıcısı Ideal Integrations’tan Dustin Hartle, eksiklikleri keşfetme ve raporlama konusunda itibar kazandı
Şirket, “VMware Cloud Director Appliance 10
Bu gelişme, VMware’in vCenter Sunucusunda, etkilenen sistemlerde uzaktan kod yürütülmesine neden olabilecek başka bir kritik kusur (CVE-2023-34048, CVSS puanı: 9,8) için yamalar yayınlamasından haftalar sonra gerçekleşti
Şu şekilde izlendi: CVE-2023-34060 (CVSS puanı: 9,8), güvenlik açığı eski bir sürümden 10
VMware henüz soruna yönelik bir düzeltme yayınlamamış olsa da, geçici çözüm bir kabuk betiği biçiminde (“WA_CVE-2023-34060