云安全日报210623：VMware软件即服务解决方案发现身份认证绕过漏洞,需要尽快升级
我要评论VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。VMware Carb云安on Black Cloud Workload 是一种软件即服务(SaaS)解决方案，提供包括端点检测和响应(EDR)等服务。
6全日月22日,VMware发布了安全更新,修复了VMware软件即服务(SaaS)解决方案中发现的身份认证绕过漏洞报2。以下是漏洞详情：
漏洞详情
来源: https://www.vmware.com/security/advisories10/VMSA-2021-0012.html?spm=a2c4g.11174386.n2.3.46f0105176nuRH
C62VE-2021-21998 CVSS评分：9.4 严重程度:高
攻击者可以通过网络访问VMware Carbon Black Ap3：p Control管理服务器,可能无需进行身份验证即可获得对产品的管理访问权限。
受影响的产品和版本
VMware CarboVMn Black App Control8.6.x Windows < 8.6.2
VMware Carbon Black App Conwatrol8.5.x Windows < 8.5.8
VMware Carbon Black App Control8.1.x, 8.re0.x Windows 未安装Hotfix全版本
解决方案
VMware Carbon Black App Control8.6软件.x Windows 升级至 8.6.2可修复
VMware Carbon Black App Control8.5.x Window即服s 升级至8.5.8可修复
VMware Carbon Black App Control8.1.x, 8.0.x Windo务解ws 安装Hotfix版本可修复
查看更多漏洞信息 以及升级请访问官网：
https://www.vmware.com/secu决方rity/advisories.html
相关文章
谷歌云计算去年四季度营收同比大增44% 但与亚马逊差距依旧明显
2月3日消息，据国外媒体报道，谷歌母公司Alphabet发布的财报显示，旗下云计算业务的营收在去年四季度同比大幅增加，但在营收上与亚马逊云计算业务的差距依旧明显。 Alphabet的财报显示，谷歌云计2026-11-12
与30年前相比，现在的世界已经大不相同了。这种变化的部分原因是技术的发展。今天大多数家庭都有电脑，这在几十年前是不可想象的。智能手机是司空见惯的东西。数字通信已经彻底改变了我们与世界各地的朋友和家人保2026-11-12
云梦级5月11日云梦级消息，据米哈游法务部透露，近日，米哈游诉网络博主许某鹏（网名“自由人米八”）、罗某杰（网名“Joker”“内幕哥”“不锈钢脸盆爱好者”）商业诋毁案迎来终审判决。 此前，两人在直播2026-11-12
云梦级2月11日云梦级消息，据路透社报道，两位知情人士透露，字节跳动正研发一款人工智能芯片，并与三星电子洽谈芯片代工事宜，此举旨在保障先进处理器的供应。 知情人士称，字节跳动计划在 3 月底前获得芯片2026-11-12
最近，谷歌宣布将在其搜索引擎中推出一项新功能，允许在 AI 生成的搜索答案旁边插入广告。这一创新的做法旨在更好地满足用户的搜索需求，同时为广告主提供更精准的营销机会。 用户在谷歌进行搜索时，尤其是使用2026-11-12
OpenAI估值飙至5000亿美元!员工套现66亿,创私企纪录
OpenAI又刷新了硅谷造富神话。据彭博社最新报道，这家AI巨头刚刚完成了一笔 66 亿美元的员工股份出售交易，公司估值直接冲上 5000 亿美元大关，创下私营公司有史以来的最高纪录。 这次买单的金主2026-11-12
最新评论