AG公司云
VDP清静误差威胁通告
2017-06-12
克日， VMware官方宣布通告，披露了2个保存于vSphere Data Protection(VDP)的误差：VDP Java反序列化误差（CVE-2017-4914 CNNVD-201706-260），攻击者可以通过该误差远程执行恣意代码；VDP外地存储vCenter服务器凭证误差（CVE-2017-4917），外地存储的凭证接纳的加密方法可逆，攻击者可能获取明文的凭证。VMware官方已经宣布了相关升级补丁修复了该误差。
参考链接：
https://www.vmware.com/us/security/advisories/VMSA-2017-0010.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-4914
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-4917
受影响的版本
- vSphere Data Protection (VDP) version 6.1.x < 6.1.4
- vSphere Data Protection (VDP)version 6.0.x < 6.0.5
- vSphere Data Protection (VDP)version 5.8.x
- vSphere Data Protection (VDP)version 5.5.x
不受影响的版本
- vSphere Data Protection (VDP)version 6.1.4
- vSphere Data Protection (VDP)version 6.0.5
规避计划
官方已经宣布了相关的新版本，请受影响的用户凭证自己的软件版本选择更新升级来防护该误差：
- 使用VDP 6.1.x的用户请升级至：
vSphere Data Protection version (VDP) 6.1.4
https://my.vmware.com/group/vmware/details?productId=491&downloadGroup=VDP614
- 使用VDP 6.0.x 5.8.x 5.5.x的用户请升级至：
vSphere Data Protection version (VDP) 6.0.5
https://my.vmware.com/group/vmware/details?productId=491&downloadGroup=VDP60_5
详情请参考：https://www.vmware.com/support/pubs/vdr_pubs.html
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任。AG公司科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
