Критическая уязвимость в устаревшем удаленном VMware EAP. Устранить немедленно. на ХатаМатате

Критическая уязвимость в устаревшем удаленном VMware EAP. Устранить немедленно.

VMware призывает клиентов удалить устаревший плагин Enhanced Authentication Plugin (EAP) после раскрытия критического уязвимости CVE-2024-22245. VMware настоятельно рекомендует пользователям удалить устаревший плагин Enhanced Authentication Plugin (EAP) после обнаружения произвольной уязвимости аутентификации CVE-2024-22245 (CVSS-оценка: 9,6).

Злоумышленник может обмануть пользователя домена с установленным EAP в веб-браузере, чтобы запросить и передать билеты на обслуживание для произвольных имен служб Active Directory Service Principal Names (SPN). В сообщении, опубликованном ведущим виртуализационным гигантом, сказано: "Обычный подтверждающий ретранслятор и уязвимости перехвата сеанса в устаревшем плагине расширенной аутентификации VMware (EAP) были доложены VMware".

Согласно документу, для этой уязвимости не существует обходных путей.

Рекомендуемые новости

Испанский парламент рассмотрит законопроект о предоставлении вида на жительство незаконным иммигрантам

12 мая

Испанский парламент рассмотрит законопроект о предоставлении вида на жительство незаслуженно находящимся иммигрантам

16 мая

Жить в Сан-Франциско было для них очень дорого, поэтому они переехали в Испанию и купили прекрасный дом за 50 000 долларов. Вот их история

5 мая

Том Джирарди признан виновным в хищении миллионов, которые, по мнению прокуроров, финансировали стиль жизни, показанный в Настоящих домохозяйках

13 мая

Испанский парламент рассмотрит законопроект о предоставлении статуса постоянного жителя для нелегальных иммигрантов

5 мая

Рекомендуемая недвижимость

Продажа квартиры в Обе с видом на море 164 330 $

Турция,Оба

1 спальня

1 санузел

51 м²

Продажа квартиры в Обе 177 837 $

Турция,Оба

1 спальня

1 санузел

50 м²

Продажа квартиры в Обе с видом на парк 153 075 $

Турция,Оба

1 спальня

1 санузел

40 м²

Продажа квартиры в Обе 219 482 $

Турция,Оба

2 спальни

2 санузла

90 м²

Продажа пентхауса в Обе с видом на парк 315 154 $

Турция,Оба

3 спальни

3 санузла

200 м²

Продажа квартиры в Обе с видом на город 180 088 $

Турция,Оба

1 спальня

47 м²

Плагин VMware Enhanced Authentication (EAP) был специально разработан для обеспечения безпроблемного входа в интерфейсы управления vSphere с помощью интегрированной аутентификации Windows и функциональности смарт-карт на системах клиентов Windows. Плагин был устарел с момента выхода vCenter Server 7.0u2 в 2021 году.

Компания также устранила наличие уязвимости перехвата сессии в EAP, относимой к важной категории, и определенной как CVE-2024-22250 (CVSS-оценка 7,8). "Злоумышленник с ограниченными привилегиями локального доступа к операционной системе Windows может перехватить привилегированную сессию EAP, если она инициирована привилегированным пользователем домена на той же системе", - говорится в сообщении.

Обе уязвимости были обнаружены Ceri Coburn из компании Pen Test Partners.