TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	其它安全通報
發佈日期	2022-11-03
標題	【漏洞預警】VMware 發布安全性更新，建議請管理者儘速評估更新！
CVE
BID
影響平台	VMware Cloud Foundation 6.4.14 之前版本
說明	發佈編號：TACERT-ANA-2022110311114747( 轉發中華資安國際 CHTSecurity-ANA-202211-0003) VMware 已發布安全更新以解決 VMware Cloud Foundation 中的多個弱點。遠端攻擊者可以利用其中一個弱點來控制受影響的系統。攻擊者成功利用此弱點，可對受影響系統執行遠端任意程式碼執行。情資分享等級: WHITE(情資內容為可公開揭露之資訊)
解決方式	[建議措施:] 請參考 VMware 官網進行更新，VMware Cloud Foundation 3.11 版本更新至 6.4.14(含) 之後版本 [參考資料:] 1. https://kb.vmware.com/s/article/89809 2. https://www.vmware.com/security/advisories/VMSA-2022-0027.html
相關資訊連結
相關修正資訊連結