VMware VMSA 2021-0020 güvenlik açığı dün akşam itibari ile yayınlandı. Son derece önemli olan bu güvenlik açığını ortamınıza gerekli updateleri geçmenizi tavsiye ediyorum.
Etkilenen ürünler:
- VMware vCenter Server (v 6.5, v 6.7, v 7.0)
- VMware Cloud Foundation (v 3.x, v 4.x)
Özet olarak problem nedir?:
- VMware vCenter üzerinde çoklu güvenlik açıkları (CVSSv3 skorları 9.8 – 4.3 arasında)
Önerilen Çözüm:
- Etkilenen tüm müşteriler mümkün olan en kısa zamanda update’leri uygulamalıdır.
- VCSA için workaround’lar mümkün olmakla beraber update’ler çok yüksekten düşüğe farklı risklere sahip açıkların hepsini kapattığı için Workaround uygulamasını tavsiye etmiyoruz.
