云安全日报210623:VMware软件即服务解决方案发现身份认证绕过漏洞,需要尽快升级
VMware是一家云基础架构和移动商务解决方案厂商,提供基于VMware的虚拟化解决方案。VMware Carb云安on Black Cloud Workload 是一种软件即服务(SaaS)解决方案,提供包括端点检测和响应(EDR)全日等服务。
6月22日,VMware发布了安全更新,修复了VMware软件即服务(SaaS)解决方案中发现的身份认证绕过漏报2洞。以下是漏洞详情:
漏洞详情
来源: https://www.vmware.com/security/adviso10ries/VMSA-2021-0012.html?spm=a2c4g.11174386.n2.3.46f010517626nuRH
CVE-2021-21998 CVSS评分:9.4 严重程度:高
攻击者可以通过网络访问VMware Carbon Bl3:ack App Control管理服务器,可能无需进行身份验证即可获得对产品的管理访问权限。
受影响的产品和版本
VMwarVMe Carbon Black App Control8.6.x Windows < 8.6.2
VMware Carbon Blackwa App Control8.5.x Windows < 8.5.8
VMware Carbon Black App Control8re.1.x, 8.0.x Windows 未安装Hotfix全版本
解决方案
VMware Carbon Black App Contr软件ol8.6.x Windows 升级至 8.6.2可修复
VMware Carbon Black App Control8.5.即服x Windows 升级至8.5.8可修复
VMware Carbon Black App Control8.1.x, 8.0.务解x Windows 安装Hotfix版本可修复
查看更多漏洞信息 以及升级请访问官网:
https://www.vmware.决方com/security/advisories.html
相关文章:
相关推荐:
- 标签: 三星 Ballie AI机器人 CES
- OpenAI CEO称赞 ChatGPT Pulse 为“最爱功能”,但不排除未来引入广告
- 为什么错误配置仍然是云安全的最大威胁
- 为什么只靠云成本管理无法解决云支出问题
- 云采用的网络安全方法:复杂性和收敛性
- 网宿科技入选“2022年上海市新型数据中心创新发展案例”
- 云计算核心技术Docker教程:Docker使用ETW 日志驱动程序
- OpenAI 首席执行官 Sam Altman 注意到 Twitter 上大量 AI 账号现象
- 标签: 苹果 iPhone17 MacBookNeo 蒂姆·库克
- 云计算核心技术Docker教程:docker-compose在生产环境中使用事项
- https://www.kaskus.co.id/search?q=谷歌留痕教程【tg:seogoogle987】,PP4
- https://www.toy-people.com/?s=谷歌留痕教程【tg:seogoogle987】,46s
- https://www.sportbiketracktime.com/index.php?route=product/search&tag=谷歌留痕教程【tg:seogoogle987】,ZSF
- https://www.thealexandrian.net/?s=谷歌留痕教程【tg:seogoogle987】,hXm
- https://www.pearlstonecenter.org/search/谷歌留痕教程【tg:seogoogle987】,V2V
- https://www.goodreads.com/quotes/tag/谷歌留痕教程【tg:seogoogle987】lsh
- https://www.tmtpost.com/search?q=谷歌留痕教程【tg:seogoogle987】,HQ0
- https://zhidao.baidu.com/index/?action=QUERY&word=谷歌留痕教程【tg:seogoogle987】,gXt
- https://www.zutari.com/?s=谷歌留痕教程【tg:seogoogle987】,GTP
- https://www.pinkpanda.ro/magazin/ingrijirea-tenului?page=87&q=谷歌留痕教程【tg:seogoogle987】,zCi
