VMware adviseert uitschakelen van OpenSLP-service op ESXi-servers
VMware adviseert organisaties om de OpenSLP-service op ESXi-servers uit te schakelen en beschikbare beveiligingsupdates te installeren. Aanleiding is de recente ransomware-aanval op ESXi-servers. De aanvallen maken misbruik van een kwetsbaarheid in de OpenSLP-implementatie van VMware binnen ESXi. SLP (Service Location Protocol) is een protocol waarmee netwerkapplicaties het bestaan, de locatie en configuratie van netwerkdiensten op het netwerk kunnen vinden.
Een kwetsbaarheid in de implementatie van VMware, aangeduid als CVE-2021-21974, maakt het mogelijk voor een aanvaller om willekeurige code op kwetsbare ESXi-servers uit te voeren. ESXi, onderdeel van VMware's vSphere, is een 'bare metal hypervisor' voor het virtualiseren van besturingssystemen. De virtualisatiesoftware wordt direct op een server geïnstalleerd en kan vervolgens het gevirtualiseerde besturingssysteem laden.
In februari 2021 kwam VMWare met beveiligingsupdates voor meerdere kwetsbaarheden in de software, waaronder CVE-2021-21974. Volgens VMware wordt er bij de aanvallen geen misbruik gemaakt van een onbekende kwetsbaarheid. Daarnaast zouden vooral ESXi-versies zijn getroffen waarvan de algemene supportperiode is afgelopen of die al lang geen updates meer hebben ontvangen. VMware adviseert dan ook om systemen te updaten en OpenSLP uit te schakelen. Iets wat standaard door VMware wordt gedaan sinds de lancering van ESXi 7.0 U2c in 2021. Volgens cijfers van securitybedrijf Censys zijn bij de aanval 2400 ESXi-servers versleuteld.
Mis ik iets?
Nou daar ben ik het totaal niet mee eens VMware 5.1 is 2016 EOL gegaan, u mag dan wel niet vatbaar zijn voor deze aanval maar intussen wel vatbaar voor honderden andere ondekte lekken. Wat betreft updatemanie is dit ook onzin, als beheerder plan je je normaal de security patches in, en updates voor nieuwe features bepaal je aan de hand of ze heel belangrijk zijn zo niet dan doe je dat vaak eens per jaar. Flash?? Dit is al jaren geleden uitgefaseerd, dat jij daar tegen aanloopt heb je eenmaal met zo'n oude versie die je eigenlijk niet moet willen gebruiken.
Nou daar ben ik het totaal niet mee eens VMware 5.1 is 2016 EOL gegaan, u mag dan wel niet vatbaar zijn voor deze aanval maar intussen wel vatbaar voor honderden andere ondekte lekken. Wat betreft updatemanie is dit ook onzin, als beheerder plan je je normaal de security patches in, en updates voor nieuwe features bepaal je aan de hand of ze heel belangrijk zijn zo niet dan doe je dat vaak eens per jaar. Flash?? Dit is al jaren geleden uitgefaseerd, dat jij daar tegen aanloopt heb je eenmaal met zo'n oude versie die je eigenlijk niet moet willen gebruiken.
Jullie hebben beide gelijk, maar de context waarin je het gebruikt is totaal verschillend.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
