Sürgőssé vált a VMware Tools frissítése

​Mind nagyobb kockázatot jelent a múlt hónapban napvilágra került VMware Tools sebezhetőség.
 

A CISA a CVE-2025-41244 azonosítóval ellátott VMware sebezhetőséget azonnali hatállyal felvette az ügynevezett KEV (Known Exploited Vulnerabilities Catalog) katalógusába, és egyúttal 2025. november 20-ig adott haladékot az arra kötelezett amerikai kormányzati intézményeknek, ügynökségeknek a sérülékenység megszüntetésére. Noha ez a kötelezettség nem terjed ki a piaci szereplőkre, azért felhívja a figyelmet a kockázatokra és a teendőkre. 

A szóban forgó sebezhetőségről a Broadcom idén szeptemberben adott tájékoztatást, és tette elérhetővé a hibajavításhoz szükséges patch-eket. A VMware Tools és a VMware Aria Operations esetében jelen levő biztonsági rés lokális módon válhat kihasználhatóvá, de nem szükséges hozzá adminisztrátori jogosultság. A sérülékenység ugyanis jogosultsági szint emelést segít elő, ami aztán virtuális gépeken történő, root szintű, jogosulatlan kódfuttatáshoz vezethet.

A sérülékenységet az NVISO biztonsági cég fedezte fel, és jelezte azt a Broadcomnak. Egyúttal egy exploitot is készített a sebezhetőség kockázatainak demonstrálásához. Ugyanakkor az is kiderült, hogy a biztonsági hiba bizonyos körökben már régebb óta ismert volt: Kínából induló kibertámadásokban is szerephez jutott 2024 októberében.
 
  1. 3

    Az Elasticsearch fejlesztői négy biztonsági hibáról számoltak be.

  2. 4

    A MikroTik RouterOS-hez fontos biztonsági frissítések érkeztek.

  3. 4

    Egy tucat sebezhetőségről számoltak be a Roundcube Webmail fejlesztői.

  4. 3

    Az OpenSSH fejlesztői három hibajavítást adtak ki.

  5. 4

    A VMware Workstation és Fusion két kritikus veszélyességű hibát tartalmaz.

  6. 3

    A DotNetNuke fejlesztői számos biztonsági rést foltoztak be.

  7. 4

    A Cisco kritikus veszélyességű hibákról számolt be az IOS XR kapcsán.

  8. 4

    Az n8n tizennyolc sebezhetőség miatt kapott frissítést.

  9. 3

    Egy biztonsági hibát kell megszüntetni a Vuejs használóinak.

  10. 4

    Veszélyes sebezhetőségekre derült fény a PDF Architect alkalmazásban.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség