VMware vá lỗ hổng nghiêm trọng trong công cụ dành cho Windows

14:36, 05/07/2021

VMware đã phát hành bản vá cho một lỗ hổng nghiêm trọng trong VMware Tools dành cho Windows. Lỗ hổng có thể bị khai thác để thực thi mã tùy ý với đặc quyền nâng cao.

Cụ thể, lỗ hổng leo thang đặc quyền có định danh CVE-2021-21999, có điểm CVSS 7,8. Kẻ tấn công có quyền truy cập vào máy ảo có thể khai thác lỗ hổng này bằng cách thả một tệp độc hại có tên ‘openssl.cnf’ vào trong một thư mục không bị giới hạn, cho phép thực thi mã với các đặc quyền nâng cao.

Theo VMware, lỗ hổng này không chỉ giới hạn ở VMware Tools cho Windows, mà còn ảnh hưởng VMware Remote Console (VMRC) cho Windows và VMware App Volumes.

Để giải quyết lỗ hổng, VMware phát hành VMware Tools cho Windows phiên bản 11.2.6, VMRC cho Windows phiên bản 12.0.1 và App Volumes 4 release 2103/App Volumes phiên bản 2.18.10. Người dùng nên cập nhật bản vá sớm nhất để tránh rủi ro mất an toàn thông tin.

Thiên Thanh (T/h)

TIN LIÊN QUAN
Từ khóa:

Bài khác

Tạo động lực sáng chế, thúc đẩy đổi mới sáng tạo Tạo động lực sáng chế, thúc đẩy đổi mới sáng tạo
03:51 pm, 24/04/2024
Một nhà khoa học Việt Nam nhận giải thưởng 'Nhà sáng chế xuất sắc quốc tế' Một nhà khoa học Việt Nam nhận giải thưởng 'Nhà sáng chế xuất sắc quốc tế'
03:22 pm, 24/04/2024
Mở rộng cơ hội đầu tư, phát triển AI và bán dẫn tại Việt Nam Mở rộng cơ hội đầu tư, phát triển AI và bán dẫn tại Việt Nam
11:39 am, 24/04/2024
Khoa học, công nghệ và đổi mới sáng tạo trước những cơ hội và thử thách Khoa học, công nghệ và đổi mới sáng tạo trước những cơ hội và thử thách
11:34 am, 24/04/2024
Máy tính Thánh Gióng vinh dự nhận giải tại Hội thi Vifotec lần thứ 17 Máy tính Thánh Gióng vinh dự nhận giải tại Hội thi Vifotec lần thứ 17
10:29 am, 24/04/2024
Đình chỉ giấy phép cung cấp dịch vụ trò chơi điện tử G1 trên mạng (lần 2) đối với 49 doanh nghiệp Đình chỉ giấy phép cung cấp dịch vụ trò chơi điện tử G1 trên mạng (lần 2) đối với 49 doanh nghiệp
10:00 am, 24/04/2024
Bộ trưởng Nguyễn Mạnh Hùng tiếp Tổng Giám đốc Thales Alenia Space Italy Bộ trưởng Nguyễn Mạnh Hùng tiếp Tổng Giám đốc Thales Alenia Space Italy
09:39 am, 24/04/2024
Coi trọng công tác thu hút, tập hợp, đoàn kết trí thức Coi trọng công tác thu hút, tập hợp, đoàn kết trí thức
09:20 am, 24/04/2024
Tương lai của ASEAN là ASEAN số Tương lai của ASEAN là ASEAN số
09:08 am, 24/04/2024
6 giải pháp đoạt giải Nhất Hội thi sáng tạo kĩ thuật toàn quốc lần thứ 17 6 giải pháp đoạt giải Nhất Hội thi sáng tạo kĩ thuật toàn quốc lần thứ 17
07:41 am, 24/04/2024

Bài mới nhất

Đâu là 'Lá chắn trong kỷ nguyên số'? Đâu là 'Lá chắn trong kỷ nguyên số'?
Đề xuất đánh thuế VAT hàng giá trị nhỏ nhập qua Shopee, Lazada, Tiktok... Đề xuất đánh thuế VAT hàng giá trị nhỏ nhập qua Shopee, Lazada, Tiktok...
Tạo động lực sáng chế, thúc đẩy đổi mới sáng tạo Tạo động lực sáng chế, thúc đẩy đổi mới sáng tạo
VPBank hoàn thành gần 1/4 mục tiêu kinh doanh năm 2024 trong quý 1 VPBank hoàn thành gần 1/4 mục tiêu kinh doanh năm 2024 trong quý 1
Một nhà khoa học Việt Nam nhận giải thưởng 'Nhà sáng chế xuất sắc quốc tế' Một nhà khoa học Việt Nam nhận giải thưởng 'Nhà sáng chế xuất sắc quốc tế'
Thủ tướng chỉ rõ '3 tăng cường', '5 đẩy mạnh' trong chuyển đổi số quốc gia, phát triển kinh tế số Thủ tướng chỉ rõ '3 tăng cường', '5 đẩy mạnh' trong chuyển đổi số quốc gia, phát triển kinh tế số
Thủ tướng Phạm Minh Chính chủ trì phiên họp Ủy ban Quốc gia về chuyển đổi số Thủ tướng Phạm Minh Chính chủ trì phiên họp Ủy ban Quốc gia về chuyển đổi số
Tăng mức xử phạt đối với người nổi tiếng trên mạng xã hội Tăng mức xử phạt đối với người nổi tiếng trên mạng xã hội
Mở rộng cơ hội đầu tư, phát triển AI và bán dẫn tại Việt Nam Mở rộng cơ hội đầu tư, phát triển AI và bán dẫn tại Việt Nam
Khoa học, công nghệ và đổi mới sáng tạo trước những cơ hội và thử thách Khoa học, công nghệ và đổi mới sáng tạo trước những cơ hội và thử thách
Điểm sáng chuyển đổi số: Hà Nội quyết chấm dứt tình trạng xếp hàng nộp hồ sơ đi học Điểm sáng chuyển đổi số: Hà Nội quyết chấm dứt tình trạng xếp hàng nộp hồ sơ đi học
49 doanh nghiệp bị đình chỉ Giấy phép cung cấp dịch vụ trò chơi điện tử G1 trên mạng 49 doanh nghiệp bị đình chỉ Giấy phép cung cấp dịch vụ trò chơi điện tử G1 trên mạng
Hàng hóa chuyển sàn TMĐT…hàng tỷ USD mỗi tháng, có nên miễn thuế GTGT? Hàng hóa chuyển sàn TMĐT…hàng tỷ USD mỗi tháng, có nên miễn thuế GTGT?
Máy tính Thánh Gióng vinh dự nhận giải tại Hội thi Vifotec lần thứ 17 Máy tính Thánh Gióng vinh dự nhận giải tại Hội thi Vifotec lần thứ 17
Giải pháp phòng chống mã độc mã hóa dữ liệu Ransomware Giải pháp phòng chống mã độc mã hóa dữ liệu Ransomware