Ενημερώστε άμεσα το LoadMaster και το MT Hypervisor!
secnews.gr
IT Security News, Gadgets, Tweaks for Geeks and More
Ενημερώστε άμεσα το LoadMaster και το MT Hypervisor!
https://www.secnews.gr/617450/enhmerwste-amesa-to-loadmaster-kai-to-mt-hypervisor/
Sep 9th 2024, 13:29
Η Progress Software ανακοίνωσε ενημερώσεις ασφαλείας για ένα ελάττωμα εξαιρετικά υψηλής σοβαρότητας στο LoadMaster και Multi-Tenant (MT) Hypervisor, το οποίο θα μπορούσε να επιτρέψει την εκτέλεση αυθαίρετων εντολών στο λειτουργικό σύστημα.
Η ευπάθεια που παρακολουθείται ως CVE-2024-7591 (βαθμολογία CVSS: 10.0) έχει περιγραφεί ως ανεπαρκής επικύρωση εισόδου, η οποία μπορεί να οδηγήσει σε injection εντολών του λειτουργικού συστήματος.
«Μη επαληθευμένοι, απομακρυσμένοι χρήστες που έχουν πρόσβαση στη διεπαφή διαχείρισης του LoadMaster είναι σε θέση να εκδώσουν ένα προσεκτικά διαμορφωμένο HTTP αίτημα, το οποίο μπορεί να επιτρέψει την εκτέλεση αυθαίρετων εντολών συστήματος», ανέφερε η εταιρεία σε μια ενημερωτική ανακοίνωση την περασμένη εβδομάδα.
Δείτε επίσης: Σφάλμα του Progress Telerik επιτρέπει εκτέλεση RCE επιθέσεων
Αυτή η ευπάθεια έχει επιδιορθωθεί με την απολύμανση της διαδικασίας υποβολής αιτήματος χρήστη, προκειμένου να περιοριστεί η εκτέλεση αυθαίρετων εντολών του συστήματος.
Το ελάττωμα επηρεάζει τις ακόλουθες εκδόσεις –
LoadMaster (7.2.60.0 και όλες οι προηγούμενες εκδόσεις)
Multi-Tenant Hypervisor (7.1.35.11 και όλες οι προηγούμενες εκδόσεις)
Ο ερευνητής ασφαλείας Florian Grunow φαίνεται ότι ανακάλυψε και ανέφερε το ελάττωμα. Η Progress δήλωσε ότι δεν έχει βρει στοιχεία για την εκμετάλλευση της ευπάθειας.
Αφού ειπωθούν αυτά, οι χρήστες ενθαρρύνονται να εφαρμόσουν τις πιο πρόσφατες διορθώσεις το συντομότερο δυνατόν, κατεβάζοντας ένα πρόσθετο πακέτο (add-on package). Μπορείτε να πραγματοποιήσετε την ενημέρωση πηγαίνοντας στο Configuration System > System Administration > Update Software.
Διαβάστε ακόμη:
«Ενθαρρύνουμε όλους τους πελάτες να αναβαθμίσουν το LoadMaster το συντομότερο δυνατόν, προκειμένου να ενισχύσουν την ασφάλεια του περιβάλλοντός τους», δήλωσε η εταιρεία. «Συνιστούμε επίσης ανεπιφύλακτα να ακολουθούν τις κατευθυντήριες οδηγίες για την ενίσχυση της ασφάλειας».
Πηγή: thehackernews
You are receiving this email because you subscribed to this feed at https://blogtrottr.com
If you no longer wish to receive these emails, you can unsubscribe here:
https://blogtrottr.com/unsubscribe/nfz/3xfHTz
IT Security News, Gadgets, Tweaks for Geeks and More
Ενημερώστε άμεσα το LoadMaster και το MT Hypervisor!
https://www.secnews.gr/617450/enhmerwste-amesa-to-loadmaster-kai-to-mt-hypervisor/
Sep 9th 2024, 13:29
Η Progress Software ανακοίνωσε ενημερώσεις ασφαλείας για ένα ελάττωμα εξαιρετικά υψηλής σοβαρότητας στο LoadMaster και Multi-Tenant (MT) Hypervisor, το οποίο θα μπορούσε να επιτρέψει την εκτέλεση αυθαίρετων εντολών στο λειτουργικό σύστημα.
Η ευπάθεια που παρακολουθείται ως CVE-2024-7591 (βαθμολογία CVSS: 10.0) έχει περιγραφεί ως ανεπαρκής επικύρωση εισόδου, η οποία μπορεί να οδηγήσει σε injection εντολών του λειτουργικού συστήματος.
«Μη επαληθευμένοι, απομακρυσμένοι χρήστες που έχουν πρόσβαση στη διεπαφή διαχείρισης του LoadMaster είναι σε θέση να εκδώσουν ένα προσεκτικά διαμορφωμένο HTTP αίτημα, το οποίο μπορεί να επιτρέψει την εκτέλεση αυθαίρετων εντολών συστήματος», ανέφερε η εταιρεία σε μια ενημερωτική ανακοίνωση την περασμένη εβδομάδα.
Δείτε επίσης: Σφάλμα του Progress Telerik επιτρέπει εκτέλεση RCE επιθέσεων
Αυτή η ευπάθεια έχει επιδιορθωθεί με την απολύμανση της διαδικασίας υποβολής αιτήματος χρήστη, προκειμένου να περιοριστεί η εκτέλεση αυθαίρετων εντολών του συστήματος.
Το ελάττωμα επηρεάζει τις ακόλουθες εκδόσεις –
LoadMaster (7.2.60.0 και όλες οι προηγούμενες εκδόσεις)
Multi-Tenant Hypervisor (7.1.35.11 και όλες οι προηγούμενες εκδόσεις)
Ο ερευνητής ασφαλείας Florian Grunow φαίνεται ότι ανακάλυψε και ανέφερε το ελάττωμα. Η Progress δήλωσε ότι δεν έχει βρει στοιχεία για την εκμετάλλευση της ευπάθειας.
Αφού ειπωθούν αυτά, οι χρήστες ενθαρρύνονται να εφαρμόσουν τις πιο πρόσφατες διορθώσεις το συντομότερο δυνατόν, κατεβάζοντας ένα πρόσθετο πακέτο (add-on package). Μπορείτε να πραγματοποιήσετε την ενημέρωση πηγαίνοντας στο Configuration System > System Administration > Update Software.
Διαβάστε ακόμη:
«Ενθαρρύνουμε όλους τους πελάτες να αναβαθμίσουν το LoadMaster το συντομότερο δυνατόν, προκειμένου να ενισχύσουν την ασφάλεια του περιβάλλοντός τους», δήλωσε η εταιρεία. «Συνιστούμε επίσης ανεπιφύλακτα να ακολουθούν τις κατευθυντήριες οδηγίες για την ενίσχυση της ασφάλειας».
Πηγή: thehackernews
You are receiving this email because you subscribed to this feed at https://blogtrottr.com
If you no longer wish to receive these emails, you can unsubscribe here:
https://blogtrottr.com/unsubscribe/nfz/3xfHTz
Σχόλια