Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] VMware NSX a Cloud Foundation opravujú 3 zraniteľnosti
VMware opravuje 3 zraniteľnosti vo svojich produktoch VMware NSX a Cloud Foundation [1]. Produkty a ich opravy: NSX - 4.2.1 NSX-T - 3.2.4.1 Cloud Foundation (NSX) - Async Patch to 4.2.1 [2] Cloud Foundation (NSX-T) - Async Patch to 3.2.4.1 [2]
Autentizovanému vzdialenému útočníkovi je umožnené získať oprávnenia inej skupinovej roly, než aká mu bola predtým pridelená [1].
Zraniteľnosť sa nachádza v produktoch:
- NSX; >=4.0, <4.2.1
- Cloud Foundation (NSX); >=5.0, <5.2.1
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L
Viac informácií:
- CVE-2024-38818 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 9. 10. 2024.
Autentizovanému lokálnemu útočníkovi s prístupom k NSX Edge CLI terminálu je umožnené vytvoriť škodlivé payloady a spustiť ľubovoľné príkazy v operačnom systéme ako root [1].
Zraniteľnosť sa nachádza v produktoch:
- NSX;>=4.0, <4.2.1
- NSX-T; >=3.0, <3.2.4.1
- Cloud Foundation (NSX);
- Cloud Foundation (NSX-T);
CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-38817 na cve.org, NVD
- CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 9. 10. 2024.
Autentizovanému vzdialenému útočníkovi je umožnené vytvoriť škodlivú URL adresu a presmerovať obeť na doménu ovládanú útočníkom, čo môže viesť k vyzradeniu citlivých informácií [1].
Zraniteľnosť sa nachádza v produktoch:
- NSX; >=4.0, <4.2.1
- Cloud Foundation (NSX); >=5.0, <5.2.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Viac informácií:
- CVE-2024-38815 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 9. 10. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 14. 10. 2024.