VMware publikuje biuletyn bezpieczeństwa VMSA-2019-0010

utworzone przez | lip 3, 2019 | Aktualizacje

Firma VMware opublikowała nowy biuletyn bezpieczeństwa: VMSA-2019-0010.

Podatności:

  • CVE-2019-11477 – SACK Panic – podatność umożliwia przepełnienie całkowitoliczbowe, co może doprowadzić do popłochu jądra.
  • CVE-2019-11478 – SACK  Excess Resource Usage – podatność umożliwia fragmentację kolejki retransmisji TCP, powodując wyczerpanie zasobów.

Podatne produkty:

  • AppDefense
  • Container Service Extension
  • Enterprise PKS
  • Horizon
  • Horizon DaaS
  • Hybrid Cloud Extension
  • Identity Manager
  • Integrated OpenStack
  • NSX for vSphere
  • NSX-T Data Center
  • Pulse Console
  • SD-WAN Edge by VeloCloud
  • SD-WAN Gateway by VeloCloud
  • SD-WAN Orchestrator by VeloCloud
  • Skyline Collector
  • Unified Access Gateway
  • vCenter Server Appliance
  • vCloud Availability Appliance
  • vCloud Director For Service Providers
  • vCloud Usage Meter
  • vRealize Automation
  • vRealize Business for Cloud
  • vRealize Code Stream
  • vRealize Log Insight
  • vRealize Network Insight
  • vRealize Operations Manager
  • vRealize Orchestrator Appliance
  • vRealize Suite Lifecycle Manager
  • vSphere Data Protection
  • vSphere Integrated Containers
  • vSphere Replication

CERT PSE zachęca użytkowników i administratorów do zapoznania się z biuletynami na stronie producenta i zastosowania niezbędnych aktualizacji.