Новости

Уважаемые коллеги!

• CVE-2021-22005 - уязвимость в службе аналитики, имеющая CVSS 3.1 severity rating: 9.8/10.

Обращаем внимание на необходимость устранения ранее выявленных уязвимостей:

• CVE-2021-21972 - уязвимость удаленного выполнения кода в vSphere Client;
• CVE-2021-21973 - уязвимость SSRF в клиенте vSphere. 

В связи с этим, всем пользователям сертифицированной версии необходимо произвести настройки безопасности, указанные в бюллетене об изменениях АЛМЮ.501000.ВМС06-01.Б4, зафиксировать соответствующие изменения в Формуляре АЛМЮ.501000.ВМС06-01.30 и приложить к нему печатную версию бюллетеня и новую редакцию Формуляра АЛМЮ.501000.ВМС06-01.30.6.
Бюллетень об изменениях и Приложение к Формуляру доступны по ссылке https://update.altx-soft.ru/
С подробным техническим описанием уязвимостей можно ознакомиться по ссылкам
https://www.vmware.com/security/advisories/VMSA-2021-0002.html
https://www.vmware.com/security/advisories/VMSA-2021-0020.html

  С уважением, команда АЛТЭКС-СОФТ