30 مرداد 1401 – 10:38
کدهای مخرب آسیبپذیری جدید VMWare که میتوان از آن برای دور زدن امنیت و احراز هویت، در چندین نسخه از این نرمافزار استفاده کرد، بهصورت عمومی در فضای اینترنت منتشر شده و قابل دسترسی است.
به گزارش سیتنا، مرکز مدیریت راهبردی افتا، اعلام کرد: این نقض امنیتی در نرم افزار VMWare ، قابلیت دسترسی به بالاترین سطح دسترسی (ادمین) در سیستمعامل هدف را به مهاجمان میدهد.
شرکت VMWare، بهتازگی یک بهروزرسانی برای رفع این آسیبپذیری با شناسه «CVE-2022-31656» منتشر کرد که بر VMware Workspace ONE Access، Identity Manager و vRealize Automation مؤثر است. در همان روز، برای سایر حفرههای امنیتی موجود نیز وصلههای مربوطه منتشر شد؛ مانند آسیبپذیری SQL Injection با شدت بالا با شناسه آسیبپذیری «CVE-2022-31659» که به مهاجمان اجازه میداد از راه دور به سیستم هدف دسترسی داشته و دستورات یا کدهای خود را اجرا کنند.
شرکت نرمافزاری VMWare، وجود کد مخربی را تأیید کرد که میتواند از آسیبپذیریهای «CVE-2022-31656» ه اشتراک گذاشته است. در راهحل ارائهشده، از آنان خواسته شده است که تمام کاربران، بهجز یکی از کاربران ادمین را غیرفعال کنند.
از آنجایی که سرورهای VMware یک هدف بالقوه برای مهاجمان هستند، تمام دستگاههای آسیبپذیر باید بهسرعت بهروزرسانی شده یا از راهحل ارائهشده پیروی کنند تا از خطر احتمالی جلوگیری شود؛ زیرا مهاجمان احتمالاً بهزودی اکسپلویتهای خود را برای استفاده در حملات توسعه خواهند داد. عدم جدی گرفتن توصیهها و راهکارهای امنیتی، در نهایت به رخنههای شبکه و حملات مهمتر، از جمله استقرار باجافزار و سرقت داده منجر خواهد شد.
در ماه می نیز، VMWare یک باگ مهم مشابه را وصله کرد؛ یکی دیگر از ضعفهای امنیتی دور زدن احراز هویت با شناسه «CVE-2022-22972» است که برونو لوپز از شرکت Innotec Security آن را کشف شد و ویت هنگام تحقیق در مورد آسیبپذیری «CVE-2022-31656» از آن استفاده کرد.
انتهای پیام