
【雲智維資安預警通知】
◎存在風險
SVMware 產品存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發跨網站指令碼及資料篡改,其影響系統或版本如下:
受影響之系統/漏洞描述:
VMware Cloud Foundation 4.x
VMware Cloud Foundation 5.x
VMware Telco Cloud Platform 5.x
VMware Aria Automation 8.18.x
VMware Tools 11.x.x
VMware Tools 12.x.x
◎建議改善措施:
企業及使用者如有上述漏洞版本應儘速更新:
請將VMware Tools(Windows)更新至 12.5.2 [1] 或更高版本。
請將VMware Tools(Linux)更新至 12.5.2 [3] 或更高版本。
請將VMware Aria Automation更新至 8.18.1 patch 2或更高版本。
請將VMware Cloud Foundation更新至 KB394224或更高版本。
請將VMware Telco Cloud Platform更新至 8.18.1 patch 2或更高版本。
◎情資報告連結:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25683
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25711