Kwetsbaarheid VMware VCenter
Onze support licht je hier regelmatig in van belangrijke gebeurtenissen
Er is een kwetsbaarheid geïdentificeerd binnen VMware vCenter Server. Deze kwetsbaarheid stelt een kwaadwillende persoon met netwerktoegang in staat om code uit te voeren op het onderliggende besturingssysteem.
Kwetsbaarheid VMware VCenter
VMware heeft kwetsbaarheden aangepakt die verborgen zaten in vCenter Server. Deze kwetsbaarheden werden aangekondigd onder CVE-2023-34048, CVE-2023-34056. Een gelijkaardige kwetsbaarheid werd ook eerder dit jaar al verholpen.
Een kwaadwillend persoon mét netwerktoegang tot vCenter Server kan dit probleem mogelijk uitbuiten om willekeurige code uit te voeren op het onderliggende besturingssysteem.
Actie te ondernemen
De ernst van deze kwetsbaarheid is hoog (CVE score = 9.8), wat betekent dat actie vereist is. We adviseren je om vCenter te upgraden naar versie 7.0U3o of 8.0U1d. Deze upgrade zal geen onderbreking veroorzaken in je omgeving en kan tijdens kantooruren worden uitgevoerd.
Gezien de urgentie van de situatie voeren we deze upgrades proactief uit bij onze Managed Services klanten.
Heb je hierover vragen of wens je als niet-Managed Services klant toch ondersteuning? Aarzel dan niet om contact met ons op te nemen: support@vanroey.be.
Kan je geen tickets aanmaken? Vraag hier een log-in aan. Als onze Engineer jouw pc vanop afstand dient te besturen zal hij of zij je vragen deze software uit te voeren.
