VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。VMware Carb云安on Black Cloud Workload 是一种软件即服务(SaaS)解决方案，提供包括端点检测和响应(EDR)全日等服务。

6月22日,VMware发布了安全更新,修复了VMware软件即服务(SaaS)解决方案中发现的身份认证报2绕过漏洞。以下是漏洞详情：

漏洞详情

来源: https://www.vmware.com/security/advis10ories/VMSA-2021-0012.html?spm=a2c4g.11174386.n2.3.46f016205176nuRH

CVE-2021-21998 CVSS评分：9.4 严重程度:高

攻击者可以通过网络访问VMwar3：e Carbon Black App Control管理服务器,可能无需进行身份验证即可获得对产品的管理访问权限。

受影响的产品和VM版本

VMware Carbon Black App Control8.6.x Windows < 8.6.2

VMware Carwabon Black App Control8.5.x Windows < 8.5.8

VMware Carbon Black Arepp Control8.1.x, 8.0.x Windows 未安装Hotfix全版本

解决方案

VMware Carbon Bla软件ck App Control8.6.x Windows 升级至 8.6.2可修复

VMware Carbon Black App Contr即服ol8.5.x Windows 升级至8.5.8可修复

VMware Carbon Black App Control8.1.x,务解 8.0.x Windows 安装Hotfix版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.vmw决方are.com/security/advisories.html

• ·标签: 比亚迪海豹08 小红书 IPO 小米澎程
• ·标签: 刘文祥麻辣烫 山东品牌管理 食品安全 3152026
• ·标签: 华为 制造智能体 王宁 工业互联网
• ·1780亿个参数，这个语言模型的诞生只为挑战王者GPT-3？
• ·标签: 去哪儿 AI Lab 陈刚 OTA
• ·英伟达市值一夜蒸发超1.7万亿元 什么情况？
• ·科技巨头AI推广路上的“绊脚石”:谷歌AI概览频出错，商家纷纷反击
• ·寰�蒋瀹ｅ竷鏀惰喘缃戠粶瀹夊叏鍒濆垱浼佷笟CloudKnox
• ·标签: 公安部 交管12123 新车上牌 解除抵押
• ·一图生动画，人物无缝替换！Wan-Animate开源引爆AI视频革命，阿里黑科技免费玩转？
• ·标签: Apple Pay 飞度 小米YU7 死了么
• ·标签: 清朗行动 AI应用乱象 中央网信办 生成式AI
• ·标签: 字节跳动 豆包 Dola助手 AI模型
• ·京东云联合京东物流等打造“京东冷链溯源平台” 服务400万件生鲜商品
• ·SpaceX 拟以600亿美元收购 AI 编程平台 Cursor，或支付100亿美元高额合作费
• ·标签: OpenAI 奥尔特曼 微软