VMware publikuje biuletyn bezpieczeństwa VMSA-2023-0023(krytyczna podatność) i VMSA-2023-0024. (P23-300)

utworzone przez | paź 27, 2023 | Aktualizacje

ProduktVMware vCenter Server 7.0-8.0
VMware Cloud Foundation 5.x, 4.x
Numer CVECVE-2023-34048
Krytyczność9,8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisZłośliwy aktor mający dostęp sieciowy do serwera vCenter może wyzwolić zapis poza zakresem, co może potencjalnie prowadzić do zdalnego wykonania kodu.
  
Numer CVECVE-2023-34056
Krytyczność4,3/10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/D:N
OpisZłośliwy aktor z uprawnieniami innymi niż administracyjne do vCenter Server może wykorzystać ten problem, aby uzyskać dostęp do nieautoryzowanych danych.
  
AktualizacjaTAK
Linkhttps://www.vmware.com/security/advisories/VMSA-2023-0023.html
ProduktVMware Tools 12.x.x, 11.x.x, 10.3.x
Numer CVECVE-2023-34057
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisZłośliwy aktor mający dostęp użytkownika lokalnego do maszyny wirtualnej gościa może podnieść uprawnienia w obrębie maszyny wirtualnej.
  
Numer CVECVE-2023-34058
Krytyczność7,5/10
CVSSAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisZłośliwy aktor, któremu przyznano uprawnienia do obsługi gościa na docelowej maszynie wirtualnej, może być w stanie podnieść swoje uprawnienia, jeśli tej docelowej maszynie wirtualnej przypisano bardziej uprzywilejowany alias gościa.
  
AktualizacjaTAK
Linkhttps://www.vmware.com/security/advisories/VMSA-2023-0024.html