建站
咨詢
售后
建站咨詢
新聞中心
安全專家警告，正在使用VMware Cloud Director的公有和私有云管理員應(yīng)立即將修補(bǔ)一個(gè)高風(fēng)險(xiǎn)漏洞，因?yàn)楹诳涂衫迷撀┒赐耆刂铺摂M化云基礎(chǔ)架構(gòu)。
在鳳城等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供網(wǎng)站設(shè)計(jì)制作、成都做網(wǎng)站 網(wǎng)站設(shè)計(jì)制作按需網(wǎng)站建設(shè),公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),全網(wǎng)營銷推廣,成都外貿(mào)網(wǎng)站建設(shè),鳳城網(wǎng)站建設(shè)費(fèi)用合理。
該漏洞在5月份被爆出，VMware及時(shí)發(fā)布了針對(duì)漏洞的修復(fù)程序。VMware Cloud Director(以前稱為vCloud Director)是一個(gè)云服務(wù)交付平臺(tái)，允許云提供商，政府或大型企業(yè)創(chuàng)建，部署和管理虛擬數(shù)據(jù)中心。它提供了一個(gè)基于Web的管理界面以及API，客戶可以通過該API管理其虛擬云資源。
漏洞的跟蹤記錄為CVE-2020-3956，VMware在“通用漏洞評(píng)分系統(tǒng)(CVSS)”中對(duì)問題的評(píng)級(jí)為嚴(yán)重，并表示它可以導(dǎo)致任意遠(yuǎn)程代碼執(zhí)行?？梢酝ㄟ^Cloud Director的基于HTML5和基于Flex的用戶界面以及其API Explorer界面和API訪問來利用漏洞。
漏洞使黑客能夠訪問系統(tǒng)的數(shù)據(jù)庫，可以在其中替換任何現(xiàn)有客戶或系統(tǒng)中特權(quán)最高的用戶的登錄憑據(jù)，從而可以訪問所有虛擬機(jī)和整個(gè)云環(huán)境。在更秘密的攻擊中，黑客可以使用漏洞提供的訪問權(quán)限來添加后門管理帳戶。
VMware建議用戶升級(jí)到該產(chǎn)品的10.0.0.2、9.7.0.5、9.5.0.6或9.1.0.4版本。目前，版本10.1.0不受影響。VMware還發(fā)布了手動(dòng)解決方法，這些解決方法可應(yīng)用于無法立即更新到新版本的部署。
新聞標(biāo)題：VMware高危漏洞，可完全控制虛擬化云基礎(chǔ)架構(gòu)
文章鏈接：http://www.5511xx.com/article/dhieepo.html
