CVE-2023-34060
Açıklama
VMware Cloud Director Appliance'ın eski bir sürümden 10.5 sürümüne yükseltildiği durumlarda, bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. VMware Cloud Director Appliance 10.5'in yükseltilmiş bir sürümünde, cihazla ağ erişimi olan kötü niyetli bir aktör, 22 numaralı portta (ssh) veya 5480 numaralı portta (cihaz yönetim konsolu) kimlik doğrulaması yaparken giriş kısıtlamalarını atlayabilir. Bu atlatma durumu 443 numaralı portta (VCD sağlayıcı ve kiracı girişi) mevcut değildir. VMware Cloud Director Appliance 10.5'in yeni kurulumlarında bu atlatma durumu mevcut değildir. VMware Cloud Director Appliance, temelindeki Photon OS'un etkilenen bir sssd sürümünü kullandığı için etkilenmektedir. sssd sorunu; sssd-2.8.1-11 veya daha yüksek sürümlerle gelen Photon OS (Photon OS 3) ya da sssd-2.8.2-9 veya daha yüksek sürümlerle gelen Photon OS (Photon OS 4 ve 5) versiyonlarında artık mevcut değildir.
Nasıl düzeltilir
- vmware cloud_director10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware cloud_director | v < 10.5 | 10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.