VMware сообщил об исправлении ряда уязвимостей

390 0

VMware, крупнейший разработчик программного обеспечения для виртуализации, исправил ряд уязвимостей в своих гипервизорах ESXI, Workstation Pro и Fusion, а также в своем vCenter Server Appliance.

Согласно рекомендациям по безопасности компании, версии ESXi 6.0 и 5.5, Workstation 12.x и Fusion 8.x содержат ошибку переполнения стека — CVE-2017-4941. Кроме того, было обнаружено, что ESXi 6.5, Wrokstation 12.x и Fusion 8.x имеют уязвимость «переполнения кучи», CVE-2017-4922.

Кроме того, ESXI Host Client 6.5, 6.0 и 5.5 содержат ошибку, которая позволяет хранить межсайтовый скриптинг XSS. «Злоумышленник может использовать эту уязвимость, вводя Javascript, который будет выполняться, пока другие пользователи обращаются к Host Client», предупреждает консультант по вопросам безопасности. Alain Homewoord of Insomnia Security обнаружила эту проблему, которая обозначена как CVE-2017-4940.
Наконец, исследователь Лукас Плонка обнаружил локальную уязвимость в привилегированном плагине «showlog» в vCentre Service Appliance 6.5. Эта уязвимость, CVE-2017-4943, может позволить пользователю, не имеющему особых привилегий, получить доступ к корневому уровню базовой операционной системы.

Подписываемся, следим @CyberAgency

Related Post

Суперкомпьютеры способны определять ущерб, нанесенный ураганами

Опубликовано - 12.09.2017 0
Университет Техаса по суперкомпьютерам создал технологию, которая может помочь спасти большое количество жизней, когда следующий ураган настигнет какой-либо район. Используя…

Добавить комментарий