欢迎user
威胁预警团队
2022/02/23
VMware Carbon Black App Control是VMware的一款应用控制产品,旨在协助安全营运营团队锁定服务器和关键系统,避免非必要的更改,从而简化合规流程并为企业系统提供保护。近日,新华三攻防实验室威胁预警团队监测到VMware官方发布了安全公告,修复了一个存在于VMware Carbon Black App Control中的远程代码执行漏洞(CVE-2023-20858),攻击者利用该漏洞可在目标服务器上执行任意代码。
VMware Carbon Black App Control存在注入漏洞,具有App Control管理控制台访问权限的恶意攻击者通过发送特制请求,成功利用此漏洞可在目标服务器上执行任意代码,获取目标服务器的控制权限。
· 9.0 <= VMware Carbon Black App Control < 8.9.4
· 8.8.0 <= VMware Carbon Black App Control < 8.8.6
· 8.7.0 <= VMware Carbon Black App Control < 8.7.8
威胁等级 | 高危 |
影响程度 | 广泛 |
利用价值 | 高 |
利用难度 | 低 |
漏洞评分 | 9.1 |
目前官方已修复该漏洞,受影响用户可以升级更新到安全版本。官方下载链接:https://www.vmware.com/security/advisories/VMSA-2023-0004.html
https://www.vmware.com/security/advisories/VMSA-2023-0004.html