Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 3 Settembre 2023 11:10
Il codice exploit proof-of-concept (PoC) relativo ad una vulnerabilità di bypass dell’autenticazione SSH sul prodotto Aria Operations for Networks di VMware (precedentemente noto come vRealize Network Insight) è stato rilasciato online.
Per mitigare il difetto, VMware “consiglia vivamente” di applicare le patch di sicurezza per le versioni 6.2/6.3/6.4/6.5.1/6.6/6.7/6.8/6.9/6.10 di Aria Operations for Networks disponibili in questo documento di supporto.
Uno sfruttamento riuscito consente agli aggressori remoti di aggirare l’autenticazione SSH su dispositivi senza patch e accedere all’interfaccia della riga di comando dello strumento in attacchi a bassa complessità che non richiedono l’interazione dell’utente a causa di ciò che l’azienda descrive come “una mancanza di generazione di chiavi crittografiche univoche”.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il difetto (segnalato come CVE-2023-34039 ) è stato rilevato dagli analisti della sicurezza di ProjectDiscovery Research e corretto da VMware mercoledì con il rilascio della versione 6.11.
Oggi, VMware ha confermato che il codice exploit CVE-2023-34039 è stato pubblicato online, due giorni dopo aver rivelato il bug di sicurezza critico.
Questa settimana VMware ha inoltre corretto una vulnerabilità di scrittura di file arbitraria (CVE-2023-20890), che consente agli aggressori di ottenere l’esecuzione di codice in modalità remota dopo aver ottenuto l’accesso amministrativo all’appliance mirata (il PoC CVE-2023-34039 potrebbe consentire loro di ottenere i permessi di root dopo aver eseguito con successo attacchi).
Un mese prima, la società aveva emesso un altro avviso riguardante lo sfruttamento attivo di un altro bug critico di Network Insight (CVE-2023-20887) che può portare ad attacchi con esecuzione di comandi remoti.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneI servizi di Windows dedicati alle connessioni remote hanno da sempre rappresentato una fonte inesauribile di “soddisfazioni” per chi si occupa di sicurezza informatica, rivelando vulnerabilità d...
La scena è sempre quella: monitor accesi, dashboard piene di alert, log che scorrono troppo in fretta, un cliente in ansia dall’altra parte della call. Ti siedi, ti guardi intorno e ti rendi conto ...
Un noto broker di accesso iniziale (IAB) denominato “Storm-0249“, ha modificato le proprie strategie operative, utilizzando campagne di phishing ma anche attacchi altamente mirati, i quali sfrutta...
È stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...
Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
