2023年6月23日

Anzeige VMware veroffentlicht更新,死菩提樹hochriskante Sicherheitslucken schließen vCenter服務器和雲計算的基礎。Lesezeit: 2分鍾。Anzeige在服務器和VMware vCenter der雲基礎klaffen Sicherheitslucken,死der Hersteller teilweise als hochriskant einstuft。模特大賽更新zum Ausbessern der Schwachstellen bereit。IT-Verantwortliche sollten您zugig anwenden。Anzeige Gleich經費Sicherheitslucken listet VMware在der Sicherheitsmeldung汪汪汪。Es handelt西奇貝窩Lucken allesamt嗯Speicherverletzungen(內存損壞)大約在馮Pufferuberlaufen形式。Davon stufen死Entwickler競爭者als hochriskant和一張als mittlere Bedrohung靜脈。VMware:經費Sicherheitslucken死Implementierung des DCERRPC-Protokolls ermoglicht Angreifern來自民主黨Netz das Einschleusen和Ausfuhren馮Schadcode auf民主黨unterliegenden Betriebssystem, da您uninitialisierten Speicher nutzt,是靠窗戶Heap-basierten Pufferuberlauf ermoglicht (cve - 2023 - 20892, CVSS 8.1, Risiko“霍克”)。Ahnliche Auswirkungen帽子一張Use-after-free-Lucke im DCERPC-Protokoll,去我的軍隊死Ressourcen Freigabe falschlicherweise erneut genutzt了——歐什das ermoglicht Angreifern Codeschmuggel (cve - 2023 - 20893, CVSS 8.1,霍克)。Zudem螢石aufgrund der fehlerhaften Implementierung馮DCERPC außerhalb der vorgesehenen Speichergrenzen Schreibzugriff erfolgen (cve - 2023 - 20894, CVSS 8.1,霍克)。 Bösartige Akteure könnten außerdem die Authentifizierung aufgrund einer Speicherverwürfelung bei der Verarbeitung von manipulierten DCERPC-Paketen umgehen (CVE-2023-20895, CVSS 8.1, hoch). Die letzte Schwachstelle ermöglicht den lesenden Zugriff außerhalb vorgesehener Speichergrenzen, wodurch sorgsam präparierte DCERPC-Pakete Denial-of-Service provozieren können (CVE-2023-20896, CVSS 5.9, mittel). Die DCERPC-Lücken betreffen vCenter Server 8.0 sowie 7.0 und Cloud Foundation (vCenter Server) 5.x sowie 4.x. Die aktualisierte Version vCenter Server 8.0 U1b sowie 7.0 U3m sollen die Sicherheitslecks abdichten, auch für Cloud Foundation. Da Sicherheitslücken in VMware-Produkten oftmals schnell im Exploit-Baukasten von Cybergangs landen, sollten IT-Verantwortliche die bereitstehenden Aktualisierungen zügig installieren. Anfang der Woche etwa wurden Angriffe auf VMware Aria Operations for Networks bekannt , für die der Hersteller rund zwei Wochen zuvor Sicherheitsupdates veröffentlicht hat. Anzeige