文章预览
漏洞描述: 监测到VMWare官方发布安全公告,修复了VMware vCenter Server中的堆溢出漏洞,vCenter Server在实现DCERPC协议时存在堆溢出漏洞.具有对vCenter Server的网络访问权限的恶意行为者可以通过发送特制的网络包触发该漏洞,从而可能导致远程代码执行。 修复建议: 正式防护方案: 官方已经发布了修复补丁,请立即更新到安全版本: VMware vCenter Server 8.0 >= 8.0 U3b VMware vCenter Server 7.0 >= 7.0 U3s VMware Cloud Foundation 5.x >= 8.0 U3b VMware Cloud Foundation 4.x >= 7.0 U3s 下载链接: VMware vCenter Server 8.0 U3b：https://support.broadcom.com/web/ecx/solutiondetails?patchId=5515 VMware vCenter Server 7.0 U3s：https://support.broadcom.com/web/ecx/solutiondetails?patchId=5513 VMware Cloud Foundation 5.x/4.x：https://knowledge.broadcom.com/external/article?legacyId=88287 参考链接: https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/2
………………………………
