به‌روزرسانی‌های امنیتی فوری: آسیب‌پذیری‌های بحرانی برطرف شده توسط Cisco و VMware

?? ????? ??????? ?????? ???? ???? ????? VMware ??????????????? ?????? ?? ???? ??? ?? ??? ?? Aria Operations for Networks ????? ???? ???[?] ?? ?? ????? ???? ?? ????? ??????? ? ????? ?? ?? ??? ??? ???.

???????? ?????????? ?? ???? ??? ?????????????? ???????? ?????????? ????? ????? ??? ?? ???????? CVE-2023-20887 ?????? ?????? (?????? ?/? ?? ????? CVSS) ?? ???????? ?? ?? ???? ???? ?? ?????? ???? ????? ????? ?? ?? ??? ??? ?? ????.

?????? ?????????? deserialization ????? (CVE-2023-20888) ?? ?????? ?/? ?? ?????? ?? ?? ?? ????? ????????? CVSS ????[?]? ???? VMware ???? ??? ???.

??? ???? ?? ?????? ?? ??? ???? ???: «?? ???? ???? ?? ?????? ???? ?? VMware Aria Operations for Networks ? ?????????? ????? ??? «???» ???? ??? ???? ?? ????? ?? ???? deserialization ?? ???? ?? ????? ?? ?? ??? ??? ??????? ????.

????? ??? ?????? ?? ??? ????? ??????? ?? ??? ???? (CVE-2023-20889? ?????? ?/? ?? ????? CVSS) ??? ?? ?? ????? ?? ??????? ?? ?????? ?? ???? ????? ????? ???? ????? ????? ? ?????? ?? ???? ??? ???? ?? ????.

?? ???? ?? ?? VMware Aria Operations Networks ???? ? ????? ?? ?????? ?? ???????? ??? ????? ??? ???[?]: ???? ???? ???? ?????? ???? ???? ???? ???? ? ????? ??? ??? ??? ???? ????? ?? ??? ?????? ?? ???? ???.

??? ????? ????? ????? ??????[?] ?? ????? ?? ??? ??? ?? ??? Expressway ? ???? ?????? ??????? TelePresence (VCS) ??? ?? ????? ???? ??? ?? ???????? ?? ?? ????? ????? ???? ??? ?? ?????????????? ??? ??????? ?? ??? ???? ????? ??? ?? ???????? ??? ?? ?? ?????? ?? ?????? ??????-????? ?? ?? ????? ???? ???? ?????? ???.”

??? ?????? ?????? (CVE-2023-20105? ?????? ?/? ?? ????? CVSS)? ?? ?????? ?????? ??????????? ????? ??? ???? ???? ??????? ?? ????? ?? ????? ????? ?????? ??? ???? ?? ????? ?? ?? ?????? ?? ???? ????? ?????? ?? ?????? ??????-????? ?? ????? ??? ? ??? ???? ????? ?? ??? ???.

????? ?????????? ?? ??? ???? ?? ???? ????? (CVE-2023-20192? ?????? ?/? ?? ????? CVSS) ???????? ?? ????? ???? ????? ??? ????? ??? ?? ??????? ?? ???? ??? ? ?????????? ???????? ????? ?? ????? ???.

?? ????? ?? ??? ?? ???? CVE-2023-20192? ????? ????? ?????? ?? ??????? ?????? CLI ?? ???? ??????? ??? ??????? ??????? ????. ?? ?? ???? ?? ????? ?? ???? ??? ?????? ? ?????? VCS ????? ???????.

?? ???? ?? ??? ????? ???? ?? ??? ??????? ?? ??????? ??? ??? ?? ??? ??????? ???? ?????? ????? ?????? ??? ????????????? ?? ?? ???? ??? ????? ???? ?? ????? ??????? ?? ???? ????.

??? ???????? ?????? ???[?] ?? ??? ??????[?] ?? RenderDoc (CVE-2023-33863? CVE-2023-33864? ? CVE-2023-33865)? ?? ?? ?????????? ??????? ???? ??? ??? ?? ?? ?? ?????? ????? ?????? ?? ???????? ?????? ?? ?? ??? ???? ? ?? ?????? ?? ???? ???? ????? ????????.

?????

[?] https://www.vmware.com/security/advisories/VMSA-2023-0012.html

[?] https://www.mandiant.com/resources/blog/hunting-deserialization-exploits

[?] https://kb.vmware.com/s/article/92684

[?] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-priv-esc-Ls2B9t7b

[?] https://seclists.org/fulldisclosure/2023/Jun/2

[?] https://blog.qualys.com/vulnerabilities-threat-research/2023/06/06/behind-the-screen-three-vulnerabilities-in-renderdoc

[?] https://thehackernews.com/2023/06/urgent-security-updates-cisco-and.html

??????? : ???? ??????
???? : ???? ???? ??????? ????? ???? ????

پویش #دو_درجه_کمتر