Η Microsoft προτρέπει την άμεση αναβάθμιση του VMware’s ESXi hypervisor, εξαιτίας ενεργής επίθεσης σε ευπάθεια του

[nnn]

Η Microsoft προτρέπει τους χρήστες του hypervisor ESXi της VMware να λάβουν άμεσα μέτρα για να αποκρούσουν τις συνεχιζόμενες επιθέσεις από ομάδες ransomware που τους δίνουν πλήρη διαχειριστικό έλεγχο των διακομιστών στους οποίους εκτελείται το προϊόν.

Η ευπάθεια, που εντοπίζεται ως CVE-2024-37085, επιτρέπει σε επιτιθέμενους που έχουν ήδη αποκτήσει περιορισμένα δικαιώματα συστήματος σε έναν στοχευμένο διακομιστή να αποκτήσουν πλήρη διαχειριστικό έλεγχο του ESXi hypervisor. Οι επιτιθέμενοι που συνδέονται με πολλαπλά συνδικάτα ransomware -συμπεριλαμβανομένων των Storm-0506, Storm-1175, Octo Tempest και Manatee Tempest- εκμεταλλεύονται το ελάττωμα εδώ και μήνες σε πολυάριθμες επιθέσεις μετά την παραβίαση, δηλαδή αφού έχει ήδη αποκτηθεί η περιορισμένη πρόσβαση με άλλα μέσα.

Αναλυτικά : Arstechnica

[BlueChris]

Υπάρχει η διόρθωση στην τελευταία έκδοση ESXi

VMware ESXi 8.0 Update 3

This release resolves CVE-2024-37085 and CVE-2024-37086

Το Σαββάτο αναβάθμισα τα πάντα εγώ.

[papako]

Υπάρχει η διόρθωση στην τελευταία έκδοση ESXi

VMware ESXi 8.0 Update 3



Το Σαββάτο αναβάθμισα τα πάντα εγώ.

και με το backup των VMs τι κανεις?
δεν γνωρίζω καποιo backup software να εχει βαλει το U3 στην λιστα του. (ασχετα αν παιζει ή οχι)

EDIT : βλεπω οτι το netbackup το εχει στο compatibility. Το veeam το εχει για την 12.2

[BlueChris]

και με το backup των VMs τι κανεις?
δεν γνωρίζω καποιo backup software να εχει βαλει το U3 στην λιστα του. (ασχετα αν παιζει ή οχι)

EDIT : βλεπω οτι το netbackup το εχει στο compatibility. Το veeam το εχει για την 12.2

Ωχ δεν τσεκαρα χτες αν έγιναν τα backup στο veeam...ω ρε γλέντια.

- - - Updated - - -

Μπήκα με το κινητό, όλα sexfull που έλεγε και μια ψυχή

[Cha0s]

Δεν ξέρω τι κάψα έχει η Microsoft και ασχολείται με τις ευπάθειες της Broadcom/VMware αλλά οκ :P


Η ευπάθεια αφορά esxi hosts που κάνουν authenticate μέσω Active Directory.
https://support.broadcom.com/web/ecx...sories/0/24505

Για όσους δεν μπορούν να κάνουν upgrade (πχ γιατί δεν θέλουν να πληρώσουν 10φορές πάνω σε Licenses την Broadcom) έχουν βγάλει σχετικό KB με workaround.
https://knowledge.broadcom.com/external/article/369707/

[isurfer]

Κάποια χοντρή πατάτα έχω κάνει..... είμαι σίγουρος ότι είχα κατεβάσει το 8.0 u3 πριν μπει η Broadcom και κατεβάσει το διακόπτη
αλλά δεν το βρίσκω..... το έσβησα κατά λάθος, δεν ξέρω.....

[BlueChris]

Κάποια χοντρή πατάτα έχω κάνει..... είμαι σίγουρος ότι είχα κατεβάσει το 8.0 u3 πριν μπει η Broadcom και κατεβάσει το διακόπτη
αλλά δεν το βρίσκω..... το έσβησα κατά λάθος, δεν ξέρω.....

Πριν 10 μέρες βγήκαν... Ο διακόπτης έχει κλείσει καιρό. Άν τη θες στείλε πμ να βοηθήσω αύριο από τη δουλειά.

[isurfer]

Προφανώς κάνω λάθος και δεν θυμάμαι καλά, τι σου κάνει η κούραση
Δεν καίγομαι, ούτως η άλλως για το home lab μιλάμε, και Πέμπτη κατεβαίνω Ελλάδα για διακοπές....
πάντως αν προλάβω αύριο θα στείλω ένα πμ, ευχαριστώ και πάλι

[EnDLess]

https://esxi-patches.v-front.de/