VMware сообщил об исправлении ряда уязвимостей

787 0

VMware, крупнейший разработчик программного обеспечения для виртуализации, исправил ряд уязвимостей в своих гипервизорах ESXI, Workstation Pro и Fusion, а также в своем vCenter Server Appliance.

Согласно рекомендациям по безопасности компании, версии ESXi 6.0 и 5.5, Workstation 12.x и Fusion 8.x содержат ошибку переполнения стека — CVE-2017-4941. Кроме того, было обнаружено, что ESXi 6.5, Wrokstation 12.x и Fusion 8.x имеют уязвимость «переполнения кучи», CVE-2017-4922.

Кроме того, ESXI Host Client 6.5, 6.0 и 5.5 содержат ошибку, которая позволяет хранить межсайтовый скриптинг XSS. «Злоумышленник может использовать эту уязвимость, вводя Javascript, который будет выполняться, пока другие пользователи обращаются к Host Client», предупреждает консультант по вопросам безопасности. Alain Homewoord of Insomnia Security обнаружила эту проблему, которая обозначена как CVE-2017-4940.
Наконец, исследователь Лукас Плонка обнаружил локальную уязвимость в привилегированном плагине «showlog» в vCentre Service Appliance 6.5. Эта уязвимость, CVE-2017-4943, может позволить пользователю, не имеющему особых привилегий, получить доступ к корневому уровню базовой операционной системы.

Подписываемся, следим @CyberAgency

Related Post

Разработчики ПО стали главной целью кибератак

Опубликовано - 14.08.2019 0
Киберпреступники, атакующие технологические компании, имеют вполне конкретную цель: разработчиков ПО. Такая информация содержится в отчете «August 2019 Threat Intelligence Bulletin», подготовленном…

Алишер Усманов отказался вкладывать в новые технологические проекты

Опубликовано - 12.04.2017 0
Российский миллиардер Алишер Усманов больше не планирует инвестировать в технологический сектор. Об этом он заявил агентству Bloomberg. «Стоимость многих активов…

Добавить комментарий