描述:
VMware 发布了一个安全公告,以应对 VMware 产品的多个漏洞。有关修补程式的详情,请参考以下网址:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36728
受影响的系统:
- VMware Tanzu Data Intelligence
- VMware Tanzu Data Suite
- VMware Tanzu Greenplum
有关受影响系统的详细资料,请参阅供应商网站的相应安全公告。
影响:
成功利用漏洞可以导致受影响的系统发生服务被拒绝或绕过保安限制,视乎攻击者利用哪些漏洞而定。
建议:
现已有适用于受影响系统的修补程式。受影响系统的系统管理员应遵从供应商的建议,立即採取行动以降低风险。
进一步资讯:
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36728
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-47912
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-47914
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-58181
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-58183
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-58185 (to CVE-2025-58189)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-61723 (to CVE-2025-61725)