Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Settembre 17th, 2025 4:45 PM

partner

In collaborazione con

News Recenti

Vulnerabilità in VMware ed EMC

Giu 10, 2016 Gestione dati, News, Tecnologia, Vulnerabilità 0

Aggiornamenti urgenti per i sistemi di EMC e VMware. Il primo ha pubblicato un alert che segnala la presenza di un bug in Data Domain OS.

Si tratta di una vulnerabilità “interna”, che permetterebbe a qualsiasi utente di accedere ai dati identificativi della sessione di un altro operatore. Il sistema, infatti, registra le informazioni in un file che è accessibile a tutti.

Insomma: qualsiasi utente potrebbe apprfittare delle vulnerabilità per appropriarsi delle credenziali altrui e mettere le mani su dati a cui normalmente non avrebbe accesso.

Accesso indiscriminato ai dati conservati sui server. Un bel guaio...

Accesso indiscriminato ai dati conservati sui server. Un bel guaio…

L’azienda ha già messo a disposizione gli aggiornamenti che risolvono il problema. Le patch possono essere scaricate (previa autenticazione) da questa pagina.

I problemi legati a VMware, invece, sono due. Il primo riguarda una vulnerabilità (identificata come CVE-2016-2079) che consentirebbe l’accesso remoto a informazioni sensibili. I sistemi affetti sono NSX e vCNS.

Anche in questo caso sono già disponibili gli aggiornamenti, scaricabili attraverso i link all’interno della pagina che contiene la descrizione della vulnerabilità.

La seconda vulnerabilità riguarda VMware vRealize Log Insight e consentirebbe l’esecuzione di un attacco tramite cross-site scripting. L’azienda raccomanda l’aggiornamento alla versione 3.3.2 che elimina il problema.

Condividi l'articolo
L’Internet of Things nel mirino dell’NSA

Articoli correlati
Altro in questa categoria

Leave a Reply

Last Week Security IT

Malware distruttivi ancora in auge

Ransomware: la serie

Trend Micro Partner Space

No posts found.