Станом на 18 липня 2022 року VMware рекомендує встановити виправлені версії для систем VMware Horizon та UAG для усунення вразливостей, пов'язаних із Log4Shell.
Бюлетень CISA, оновлений 18 липня 2022 року, містив чітку рекомендацію щодо встановлення виправлених збірок для всіх систем VMware Horizon та UAG, які були вразливими до Log4Shell. Використання застарілих версій без відповідних патчів залишає інфраструктуру відкритою для експлуатації відомих вразливостей.
Чек-лист для перевірки безпеки:
- Перевірте версії VMware Horizon та UAG у вашому реєстрі систем.
- Зіставте встановлені версії з офіційними рекомендаціями виробника щодо виправлення Log4Shell.
- Якщо виявлено вразливі версії, негайно заплануйте оновлення до безпечних збірок.
- Переконайтеся, що процес управління патчами включає регулярну перевірку бюлетенів безпеки CISA.
Усунення ризиків Log4Shell у системах VMware Horizon та UAG
Історія з вразливістю Log4Shell у VMware Horizon нагадує, що застаріле програмне забезпечення є «відкритими дверима» для зловмисників. Навіть якщо інцидент стався в минулому, використання непатчених версій у поточній інфраструктурі залишає вас вразливими до експлуатації відомих дірок. Для адміністраторів це критичний нагадувач про необхідність суворого контролю за життєвим циклом ПЗ та регулярного оновлення систем.
Практичний крок: Проведіть інвентаризацію версій VMware Horizon та UAG у вашій мережі. Замовте у Softline аудит безпеки інфраструктури та налаштування автоматизованої системи управління патчами, щоб гарантувати своєчасне закриття вразливостей.
Використані джерела
- cisa.gov (cisa.gov)