Hướng dẫn khắc phục các lỗ hổng bảo mật mới ảnh hưởng đến phần mềm VMware và thiết bị Camera IP theo Công văn số 2028/STTTT-CNTT

1. Lỗ hổng bảo mật VMWare

1.1. Thông tin lỗ hổng bảo mật

- Ảnh hưởng: vCenter Server phiên bản 7.0/6.7/6.5 và vClound Foundation phiên bản 4.3.1/3.10.2.2.

1. 2. Hướng dẫn khắc phục

Biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nói trên theo hướng dẫn của hãng. Thông tin các bản vá tham khảo tại:

https://www.vmware.com/security/advisories/VMSA-2021-0020.html

2. Lỗ hổng bảo mật Camera IP Hikvision

2.1. Thông tin lỗ hổng bảo mật

- Mô tả: Lỗ hổng ảnh hưởng đến sản phẩm camera IP Hikvision, cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực, từ đó chiếm toàn quyền kiểm soát thiết bị và có thể truy cập và tấn công mạng nội bộ của mục tiêu.

- Điểm CVSS: 9.8 (nghiêm trọng)

- Ảnh hưởng: