База знаний по категориям
Набор сигнатур от 01.04.2024
При разработке и создании нового набора сигнатур Системы обнаружения и предотвращения вторжений (СОВ) Dallas Lock «Конфидент» обратил внимание на уязвимость в VMware Cloud Director 10.5, получившую идентификатор CVE: 2023-34060.
Устройство VMware Cloud Director содержит уязвимость для обхода аутентификации в случае, если устройство VMware Cloud Director было обновлено до версии 10.5 с более старой версии.
В обновленной версии VMware Cloud Director Appliance 10.5 злоумышленник, имеющий сетевой доступ к устройству, может обойти ограничения входа в систему при аутентификации через порт 22 (ssh) или порт 5480 (консоль управления устройством).
Этот обход отсутствует на порту 443 (вход для поставщика VCD и клиента). При новой установке VMware Cloud Director Appliance 10.5 обход отсутствует.
Проблема затронула устройство VMware Cloud Director, поскольку оно использует уязвимую версию sssd из базовой Photon OS. Проблема sssd больше не присутствует в версиях Photon OS, которые поставляются с sssd-2.8.1-11 или выше (Photon OS 3) или sssd-2.8.2-9 или выше (Photon OS 4 и 5).
В текущем обновлении сигнатур СОВ также были добавлены сигнатуры, защищающие в том числе от следующих новых уязвимостей:
- CVE: 2023-42793
- CVE: 2023-34060
- CVE: 2023-38836
- 0day-ID-39393
- 0day-ID-39394
- CVE: 2023-3643
- 0day-ID-39399
- 0day-ID-39396
- 0day-ID-39397
- 0day-ID-39410
- CVE: 2024-2054
- CVE: 2023-26360
- CVE: 2023-35813
- 0day-ID-39440
- 0day-ID-39441
- 0day-ID-39442
- CVE: 2023-7137
- CVE: 2023-5452
- CVE: 2005-3992
- CVE: 2005-4296
- CVE: 2005-4216
- CVE: 2005-4360
- CVE: 2005-4216
- CVE: 2005-4456
- CVE: 2006-0637
- CVE: 2005-4270
- CVE: 2005-4411
- CVE: 2005-4456
- CVE: 2005-4505
- CVE: 2005-2827
Все вышеуказанные и многие другие уязвимости были устранены с помощью сигнатур Системы обнаружения и предотвращения вторжений Dallas Lock.
Подробную информацию по всему набору сигнатур вы можете получить по идентификационному номеру уязвимости, который находится во вкладке:
СОВ ⇒ Сигнатуры ⇒ Сигнатуры трафика ⇒ Информация об уязвимости