Die Foren-SW läuft ohne erkennbare Probleme. Sollte doch etwas nicht funktionieren, bitte gerne hier jederzeit melden und wir kümmern uns zeitnah darum. Danke!

Infos zu potentiellen Problemen unter ESX

Anything goes ;)

Moderatoren: irix, Dayworker

Guru
Beiträge: 3018
Registriert: 27.12.2004, 22:17

Infos zu potentiellen Problemen unter ESX

Beitragvon rprengel » 02.10.2022, 08:08


Guru
Beiträge: 2636
Registriert: 23.02.2012, 12:26

Re: Infos zu potentiellen Problemen unter ESX

Beitragvon ~thc » 02.10.2022, 09:02

Danke für die Infos.

Hervorzuheben ist dieser Satz:
Mandiant found no evidence that a vulnerability in a VMware product was exploited to gain access to ESXi during their investigations.


Der Zugang zu vSphere wurde durch gültige Zugangsdaten erreicht - und dann wurden bösartige, unsignierte VIBs installiert.

Dieser Satz hier
When Secure Boot is enabled the use of the “CommunitySupported” acceptance level will be blocked, preventing attackers from installing unsigned and improperly signed VIBs (even with the --force parameter as noted in the report).

erinnerte mich daran, dass bei der Installation des aktuellen StorCLI-VIB auf den 7.0.3 Hosts eine gültige Signatur vorhanden war - und nicht mehr wie früher bei Bradcom die Signaturprüfung ausgeschltet werden musste ;) .


Zurück zu „Allgemeines, Feedback & Smalltalk“

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast