CVE-2023-34060
Təsvir
VMware Cloud Director Appliance köhnə versiyadan 10.5 versiyasına yüksəldildiyi təqdirdə autentifikasiyadan yan keçmə zəifliyi ehtiva edir. VMware Cloud Director Appliance 10.5-in yüksəldilmiş versiyasında, cihazla şəbəkə əlaqəsi olan bədniyyətli aktor 22-ci portda (ssh) və ya 5480-ci portda (cihazın idarəetmə konsolu) autentifikasiya zamanı giriş məhdudiyyətlərini yan keçə bilər. Bu yan keçmə 443-cü portda (VCD provayder və tenant girişi) mövcud deyil. VMware Cloud Director Appliance 10.5-in yeni quraşdırılmasında bu yan keçmə mövcud olmur. VMware Cloud Director Appliance alt strukturdakı Photon OS-un təsirlənmiş sssd versiyasından istifadə etdiyi üçün bu problemdən təsirlənib. sssd problemi Photon OS-un sssd-2.8.1-11 və ya daha yuxarı (Photon OS 3), yaxud sssd-2.8.2-9 və ya daha yuxarı (Photon OS 4 və 5) versiyaları ilə tədarük edilən versiyalarda artıq mövcud deyil.
Necə düzəltmək olar
- vmware cloud_director10.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware cloud_director | v < 10.5 | 10.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.