Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Feb 21, 2024 Marina Londei News, RSS, Vulnerabilità 0
VMware ha pubblicato un avviso di sicurezza in cui chiede ai suoi utenti di disinstallare il prima possibile l’Enhanced Authentication Plugin (EAP) a causa di due vulnerabilità che lo colpiscono, di cui una critica.
EAP è un pacchetto software che può essere installato sulle workstation VMware per consentire un login diretto all’interfaccia di gestione di vSphere e altri tool della piattaforma. Il plugin è stato deprecato a marzo 2021, ma è ancora utilizzato da numerosi utenti.
Il pacchetto soffre di due vulnerabilità: la prima, tracciata come CVE-2024-22245, è un bug di Arbitrary Authentication Relay di gravità critica. La vulnerabilità consente a un attaccante di ingannare un utente con EAP installato e fargli richiedere e inoltrare ticket per Service Principal Names arbitrari di Active Directory, ovvero gli identificatori univoci di istanze di servizi.
L’altro bug, il CVE-2024-22250, è una vulnerabilità che consente a un attaccante con accesso locale a un sistema operativo Windows di ottenere i privilegi della sessione EAP aperta dall’utente.
Pixabay
Visto che il plugin è deprecato da quasi tre anni, non esistono soluzioni se non la disinstallazione del pacchetto. Per rimuoverlo è sufficiente usare il servizio di disinstallazione del software del sistema operativo.
Vale la pena sottolineare che, stando alle comunicazioni di VMware, il problema impatta solo gli utenti che utilizzano EAP su Windows per connettersi a vSphere; non sono colpiti invece il vCenter Server, ESXi e Cloud Foundation.
Come metodi alternativi per autenticarsi a sul client vSphere, VMware suggerisce Active Directory, Microsoft Active Directory Federation Services, Okta o Microsoft Entra ID.
Al momento la compagnia non è a conoscenza di attacchi che hanno sfruttato queste due vulnerabilità, ma è comunque essenziale rimuovere il plugin il prima possibile per ridurre i rischi di sicurezza.
Lug 25, 2024 0
Lug 25, 2024 0
Lug 22, 2024 0
Lug 18, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 24, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...