VMware публикува ъпдейти, отстраняващи уязвимости в vSphere Data Protection (VDP). Нападател дистанционно би използвал тези уязвимости, за да поеме контрол над засегнатата система.
Засегнати продукти и версии
VMware Product | Product Version | Running on | Severity | Replace with/ Apply Patch | Mitigation/ Workaround |
VDP | 6.1.x | VA | Critical | 6.1.6 | None |
VDP | 6.0.x | VA | Critical | 6.0.7 | None |
VDP | 5.x | VA | Critical | 6.0.7 | None |
CERT България препоръчва на потребителите и администраторите да се запознаят със съветите за сигурност на VMware VMSA-2018-0001 и да приложат необходимите ъпдейти.
https://www.vmware.com/security/advisories/VMSA-2018-0001.html