Cảnh báo bảo mật: Lỗ hổng nghiêm trọng trong VMware vCenter Server

Search for a command to run...

No comments yet. Be the first to comment.
Tổng Quan Hãy tưởng tượng: một nhân viên nhân sự tại một công ty hàng không ở Pakistan nhận được lời mời phỏng vấn hấp dẫn từ một thương hiệu tuyển dụng có vẻ rất quen thuộc. Một cuộc gọi video được l

Tóm tắt Ngày 19/03/2026, cơ quan chức năng Mỹ, Canada và Đức triệt phá hạ tầng của bốn botnet IoT lớn nhất từng được ghi nhận — Aisuru, Kimwolf, JackSkid và Mossad. Hơn ba triệu thiết bị bị nhiễm. Hơn

Tóm tắt Không có malware nào trong chiến dịch này. Payload cuối cùng mà nạn nhân nhận được là trình cài đặt chính thức của Level RMM, tải trực tiếp từ hạ tầng của chính Level, cài đặt bằng msiexec với

Phần lớn dữ liệu thu được từ một honeypot SSH internet-facing là nhiễu: dò mật khẩu liên tục, hoặc bot đăng nhập thành công rồi tải payload xuống chạy ngay lập tức. Nhưng ngày 27/6/2026, honeypot của

Từ tháng 1/2025, một nhóm tấn công chưa xác định danh tính đã duy trì hoạt động gián điệp mạng nhắm vào các cơ quan chính phủ tại Afghanistan, Kyrgyzstan, Tajikistan, Uzbekistan, Kazakhstan và Syria,

Trong bối cảnh an ninh mạng ngày càng phức tạp, việc phát hiện và khắc phục các lỗ hổng bảo mật là vô cùng quan trọng. Gần đây, hai lỗ hổng nghiêm trọng đã được phát hiện trong các sản phẩm của VMware, được định danh là CVE-2024-38812 và CVE-2024-38813. Những lỗ hổng này đã được phát hiện trong một cuộc thi hack tại Trung Quốc, nơi các chuyên gia bảo mật đã tìm ra cách khai thác điểm yếu này.
CVE-2024-38812
Loại Lỗ Hổng: Thực thi mã từ xa (Remote Code Execution - RCE).
Mức Độ Nguy Hiểm (CVSSv3): 9.0 đến 10.0, tùy thuộc vào mức độ ảnh hưởng của hệ thống.
Mô Tả Kỹ Thuật: Lỗ hổng này tồn tại do một lỗi trong cách xử lý các yêu cầu đầu vào không được xác thực đúng cách. Kẻ tấn công có thể gửi một yêu cầu đặc biệt được chế tạo để thực thi mã tùy ý trên hệ thống bị ảnh hưởng.
Điều Kiện Khai Thác: Không yêu cầu xác thực, nghĩa là kẻ tấn công có thể khai thác lỗ hổng này từ xa mà không cần thông tin đăng nhập.
Tác Động Tiềm Tàng: Cho phép kẻ tấn công chiếm quyền kiểm soát hoàn toàn hệ thống, cài đặt phần mềm độc hại, đánh cắp dữ liệu nhạy cảm, hoặc phá hoại hệ thống.
CVE-2024-38813
Loại Lỗ Hổng: Leo thang đặc quyền (Privilege Escalation).
Mức Độ Nguy Hiểm (CVSSv3): 7.0 đến 8.5, tùy thuộc vào mức độ ảnh hưởng của hệ thống.
Mô Tả Kỹ Thuật: Lỗ hổng này xuất phát từ việc quản lý không đúng các quyền truy cập trong hệ thống. Kẻ tấn công có thể khai thác lỗ hổng này để nâng cao quyền hạn của mình từ người dùng thông thường lên quyền quản trị.
Điều Kiện Khai Thác: Yêu cầu kẻ tấn công có quyền truy cập ban đầu vào hệ thống, có thể thông qua một tài khoản người dùng hợp lệ hoặc thông qua việc khai thác một lỗ hổng khác.
Tác Động Tiềm Tàng: Kẻ tấn công có thể thay đổi cấu hình hệ thống, truy cập vào dữ liệu nhạy cảm, hoặc vô hiệu hóa các biện pháp bảo mật khác, gây ra thiệt hại lớn cho tổ chức.
VMware vCenter Server: Các phiên bản 7.0 và 8.0
VMware Cloud Foundation: Các phiên bản 4.x và 5.x
Phía FPT Threat Intelligence khuyến nghị cập nhật các sản phẩm bị ảnh hưởng lên các phiên bản đã được vá như sau:
VMware vCenter Server: Các phiên bản 7.0 U3s và 8.0 U3b
VMware Cloud Foundation: Các phiên bản Async 7.0 U3s và Async 8.0 U3b