VMware-hull setter fokus på virtualiseringssikkerhet

[int20h]

Et svært alvorlig sikkerhetshull i VMware vekker stor oppmerksomhet og har satt spørsmål ved sikkerheten rundt virtualisering.

Les mer

[wsp]

Det er riktig at det er hull i de hostede produktene (workstation, server, player, ace) som potensielt kan gi systemtilgang i host OS. Det dhcp relaterte hullet krever tilgang til en maskin tilknyttet et nettverk hvor VMware's innebygde DHCP-server kjører (typisk i en virtuell maskin som er satt opp med VMware NAT (som vanligvis ikke er nåbar fra internet)).

 

Men dette var ikke det eneste alvorlige hullet. Det var enda et hull som man fra en virtuell maskin med admintilgang via en "unspecified memory-corruption vulnerability".

 

Når det gjelder ESX så er ikke den berørt av disse alvorlige hullene, men det er releaset patcher for diverse hull i Service Console i samba, og diverse... Men de fleste vet vel viktigheten av å sikre sine Service Console'er ? ;-)