NSA попереджає про вразливість VMware
АНБ попереджає, що російські державні зловмисники використовують серйозну вразливість VMware. Це друге сповіщення АНБ, пов’язане з діяльністю, спонсорованою російською державою, у 2020 році. Аналіз Сатнама Наранга, штатного дослідницького інженера Tenable, Security Response. Про вразливість VMware повідомило АНБ, яке 23 листопада опублікувало подробиці в пораді з безпеки VMSA-2020-0027.2. Наразі не було доступних виправлень, хоча VMware надала ряд виправлень. Analysis CVE-2020-4006 — це вразливість до ін’єкції команд у компоненті адміністративного конфігуратора в…