漏洞分享 - VMWare 產品存在多個漏洞
VMWare 產品存在多個漏洞
一、摘要
VMware 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼及資料篡改。
二、存在風險
SVMware 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發跨網站指令碼及資料篡改，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
- VMware Cloud Foundation 4.x
- VMware Cloud Foundation 5.x
- VMware Telco Cloud Platform 5.x
- VMware Aria Automation 8.18.x
- VMware Tools 11.x.x
- VMware Tools 12.x.x
三、建議改善措施：
企業及使用者如有上述漏洞版本應儘速更新：
- 請將VMware Tools（Windows）更新至 12.5.2 [1] 或更高版本。
- 請將VMware Tools（Linux）更新至 12.5.2 [3] 或更高版本。
- 請將VMware Aria Automation更新至 8.18.1 patch 2或更高版本。
- 請將VMware Cloud Foundation更新至 KB394224或更高版本。
- 請將VMware Telco Cloud Platform更新至 8.18.1 patch 2或更高版本。
情資報告連結：
