Nyhet Ladda ner vår 90-dagars plan och börja ditt strategiska arbete idag! Läs mer ->
Security Alert Nyheter

Två sårbarheter i VMware-produkter

<p>VMware varnar för två sårbarheter, varav den ena kritisk, i vCenter Server och Cloud Foundation.</p>

1 min läsning
IT-Total

VMware varnar för två sårbarheter, varav den ena kritisk, i vCenter Server och Cloud Foundation.

Sårbarheten CVE-2021-21985 har fått CVSS-klassning 9,8 och beror på bristfällig validering av indata i insticksprogrammet Virtual SAN Health Check. Sårbarheten kan göra det möjligt för en angripare att fjärrköra skadlig kod. En angripare med tillgång till port 443 kan utnyttja sårbarheten för att köra kommandon på det underliggande operativsystemet med obegränsad behörighet. 

Sårbarheten CVE-2021-21986 är mindre allvarlig och påverkar autentiseringsmekanismen i vSphere, som är kopplad till flera plugins.

 

Påverkade produkter

vCenter Server 6.5, 6.7 och 7.0

Cloud Foundation (vCenter Server) 3.x och 4.x

 

Rekommendationer

Du bör installera säkerhetsuppdateringen så snart det är möjligt. Vill du ha hjälp eller rådgivning kontakta oss på IT-Total.

 

 

 

Källor

https://www.cert.se/2021/05/tva-sarbarheter-i-vmware-produkter?src=rss

https://www.vmware.com/security/advisories/VMSA-2021-0010.html

 

Vill du veta mer?

Prata med IT-Total om hur vi kan stärka er IT-miljö med rätt balans mellan säkerhet, drift och verksamhetsnytta.

Kontakta oss
Mer att läsa

Fler nyheter från IT-Total

Kontakta oss