VMware publikuje biuletyn bezpieczeństwa VMSA-2022-0025

cert.pse-online.pl 2 lat temu

Produkt	VMware ESXi VMware vCenter Server (vCenter Server) VMware Cloud Foundation (Cloud Foundation)
Numer CVE	CVE-2022-31680
Krytyczność	7,2/10
CVSS	AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Opis	Złośliwy aktor z dostępem administracyjnym na serwerze vCenter może wykorzystać ten problem do wykonania dowolnego kodu w bazowym systemie operacyjnym, na którym znajduje się serwer vCenter Server.

Numer CVE	CVE-2022-31681
Krytyczność	3,8/10
CVSS	AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L
Opis	Złośliwy aktor z uprawnieniami tylko w ramach procesu VMX może utworzyć warunek odmowy usługi na hoście.

Aktualizacja	TAK
Link	https://www.vmware.com/security/advisories/VMSA-2022-0025.html