Το virtual server Venom bug εκτιμάται πως είναι σοβαρότερο από το Heartbleed

[nnn]

Μια νέα zero-day ευπάθεια -που μόλις εντοπίστηκε από ερευνητές- χαρακτηρίζεται σοβαρότερη από το Heartbleed bug και επηρεάζει εκατομμύρια datacenters. Το κενό ασφαλείας ονομάστηκε Venom (Virtualized Environment Neglected Operations Manipulation) και εκμεταλεύεται την κοινή χρήση κάποιων εργαλείων από τους virtual servers που χρησιμοποιούνται κατά κόρον σε αυτά.

Κάνοντας χρήση του Venom ένας κακόβουλος επιτιθέμενος, μπορεί να αποκτήσει πρόσβαση στο δίκτυο αποθήκευσης του datacenter, καθιστώντας έτσι ευάλωτους όλους τους χρήστες του.

Το κενό ασφαλείας εντοπίζεται σε έναν εικονικό ελεγκτή δισκέτας (virtual floppy disk controller) και πολλά σύγχρονα συστήματα virtualization σαν τα VirtualBox, KVM και Xen κινδυνεύουν. Η Oracle ενημέρωσε πως επίλυσε προσωρινά το πρόβλημα και σε επόμενο update θα το αντιμετωπίσει πλήρως.

Πηγή : Engadget

[DVader]

Αφού οι εικονικοί σερβερς δεν έχουν δισκέτα ....

[minas]

Αφού οι εικονικοί σερβερς δεν έχουν δισκέτα ....

Κι όμως, περισσότεροι εικονικοί παρά φυσικοί servers έχουν πλέον floppy disk controller
Παρ' όλα αυτά, και μέχρι να έχουμε περισσότερα στοιχεία, είναι μάλλον βιαστική η σύγκριση με το heartbleed. Οι δύο ευπάθειες είναι πολύ διαφορετικές, και ειδικά το γεγονός ότι ο επιτιθέμενος πρέπει να είναι εικονικός "συγκάτοικος" του στόχου, δημιουργεί κάποια στεγανά.
Ας δούμε και πώς θα εξελιχθεί...

[aiolos.01]

Τουλάχιστον αφού αφορά server δεν έχουμε να ασχοληθούμε όπως με το heartbleed. Είναι δουλειά των admin.

[DVader]

Τουλάχιστον αφού αφορά server δεν έχουμε να ασχοληθούμε όπως με το heartbleed. Είναι δουλειά των admin.

Ναι αυτό είναι το θέμα !