<rp id="se4v4"></rp>
      <rp id="se4v4"></rp><button id="se4v4"><object id="se4v4"><input id="se4v4"></input></object></button>
      <rp id="se4v4"></rp>
      <tbody id="se4v4"></tbody>
    1. <tbody id="se4v4"></tbody>
        1. <s id="se4v4"><mark id="se4v4"></mark></s><rp id="se4v4"><object id="se4v4"><blockquote id="se4v4"></blockquote></object></rp>
          1. 真情服務(wù)  厚德載物
            今天是:
            聯(lián)系我們

            市場(chǎng)部:0564-3227239
            技術(shù)部:0564-3227237
            財務(wù)部: 0564-3227034
            公司郵箱:lachs@126.com
            技術(shù)郵箱:cc1982@163.com
            地址:六安市淠望路103號

            技術(shù)分類(lèi)
            推薦資訊
            當前位置:首 頁(yè) > 技術(shù)中心 > 安全產(chǎn)品 > 查看信息
            VMWARE VCENTER SERVER遠程代碼執行漏洞(CVE-2021-21985)通告
            作者:永辰科技  來(lái)源:綠盟科技  發(fā)表時(shí)間:2021-5-26 20:54:38  點(diǎn)擊:2471

            一、漏洞概述

            5月26日,綠盟科技CERT監測到VMware官方發(fā)布安全公告,修復了VMware vCenter Server遠程代碼執行漏洞(CVE-2021-21985)和vCenter Server插件中的身份驗證繞過(guò)漏洞(CVE-2021-21986);由于vCenter Server中的插件Virtual SAN Health Check缺少輸入驗證,通過(guò)443端口訪(fǎng)問(wèn)vSphere Client(HTML5)的攻擊者,可以構造特殊的數據包在目標主機上執行任意代碼。無(wú)論是否使用vSAN,vCenter Server都會(huì )默認啟用該受影響的插件,CVSS評分為9.8,請相關(guān)用戶(hù)采取措施進(jìn)行防護。

            vCenter Server是VMware公司的一種服務(wù)器管理解決方案,可幫助IT管理員通過(guò)單個(gè)控制臺管理企業(yè)環(huán)境中的虛擬機和虛擬化主機。

            參考鏈接:https://www.vmware.com/security/advisories/VMSA-2021-0010.html

            二、影響范圍

            受影響版本

            • vmware vcenter_server < 6.5 U3p
            • vmware vcenter_server < 6.7 U3n
            • vmware vcenter_server < 7.0 U2b
            • Cloud Foundation(vCenter Server)< 3.10.2.1
            • Cloud Foundation(vCenter Server)< 4.2.1

            三、漏洞防護

            3.1 官方升級

            目前官方已在最新版本中修復了該漏洞,請受影響的用戶(hù)盡快升級版本進(jìn)行防護,對應產(chǎn)品版本的下載鏈接及文檔如下:

            3.2 臨時(shí)防護措施

            若相關(guān)用戶(hù)暫時(shí)無(wú)法進(jìn)行升級操作,也可參考官方給出的措施進(jìn)行臨時(shí)緩解:

            https://kb.vmware.com/s/article/83829

             
             
             
            合作伙伴
            微軟中國 | 聯(lián)想集團 | IBM | 蘋(píng)果電腦 | 浪潮集團 | 惠普中國 | 深信服 | 愛(ài)數軟件 | 華為
            六安市永辰科技有限公司 版權所有 © Copyright 2010-2021 All Rights 六安市淠望路103號 最佳瀏覽效果 IE8或以上瀏覽器
            訪(fǎng)問(wèn)量:2725142    皖I(lǐng)CP備11014188號-1
            爱爱视频免费无码,亚洲一级特黄在线播放,免费特色三级片网址,日韩刁毛片免费播放

                <rp id="se4v4"></rp>
                <rp id="se4v4"></rp><button id="se4v4"><object id="se4v4"><input id="se4v4"></input></object></button>
                <rp id="se4v4"></rp>
                <tbody id="se4v4"></tbody>
              1. <tbody id="se4v4"></tbody>
                  1. <s id="se4v4"><mark id="se4v4"></mark></s><rp id="se4v4"><object id="se4v4"><blockquote id="se4v4"></blockquote></object></rp>