SK-CERT Bezpečnostné varovanie V20240122-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.9

Identifikátor

VMware Aria Automation a Cloud Foundation – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť VMware vydala bezpečnostné aktualizácie na produkty Aria Automation a Cloud Foundation, ktoré opravujú kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa získať neoprávnený prístup do systému, a následne získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.

Dátum prvého zverejnenia varovania

16.01.2024

CVE

CVE-2023-34063

IOC

–

Zasiahnuté systémy

VMware Aria Automation vo verzii staršej ako 8.14.1 + Patch VMware Aria Automation vo verzii staršej ako 8.13.1 + Patch VMware Aria Automation vo verzii staršej ako 8.12.2 + Patch VMware Aria Automation vo verzii staršej ako 8.11.2 + Patch VMware Cloud Foundation (Aria Automation) vo verzii staršej ako KB96136

Následky

Neoprávnený prístup do systému Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.vmware.com/security/advisories/VMSA-2024-0001.html

« Späť na zoznam