Cisco แพตช์อุดช่องโหว่กว่า 15 รายการให้ผลิตภัณฑ์ HyperFlex, Prime Infrastructure และ Prime Collaboration Assurance ซึ่งประกอบด้วยช่องโหว่ระดับความรุนแรงสูงหลายร้ายการจึงแนะนำผู้ใช้ควรอัปเดต
<figure class="wp-block-image"><img class="wp-image-13230 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/04/ttt_patch_for_cisco-Visual_Generation.jpg 1000w" alt="" /><figcaption>Credit: Visual Generation/ShutterStock</figcaption></figure>
ช่องโหว่ที่น่าสนใจมีดังนี้
<ul>
 	<li>CVE-2018-15380 เป็นช่องโหว่บนซอฟต์แวร์ HyperFlex ที่ใช้เพื่อทำการแชร์ทรัพยากรข้อมูลระหว่างดาต้าเซนเตอร์ โดย Cisco กล่าวว่า “<em>ช่องโหว่เกิดขึ้นใน Cluster Service Manager ซึ่งทำให้คนร้ายสามารถรันโค้ดได้ในระดับ Root</em>” สาเหตุมาจากการตรวจสอบ input ไม่ดีเพียงพอระหว่างประมวลผลคำสั่งจากผู้ใช้และถูกจัดคะแนนความรุนแรงไปที่ 8.8</li>
 	<li>CVE-2019-1664 คะแนนความรุนแรงที่ 8.1 ซึ่งเกิดบนซอฟต์แวร์ HyperFlex เช่นกันที่ทำให้คนร้ายสามารถได้รับสิทธิ์การเข้าถึงทุกโหนดใน Cluster ระดับ Root</li>
 	<li>CVE-2019-1662 เกิดบน Prime Collaboration Assurance (PCA) ซึ่งอยู่ในส่วน Quality of the Voice Reporting ที่คนร้ายสามารถได้รับการเข้าถึงบัญชีใช้งานเพียงแค่กรอก Username ให้ถูกต้องโดยไม่ต้องใส่รหัสผ่าน</li>
</ul>
สำหรับช่องโหว่ของซอฟต์แวร์ HyperFlex จะส่งผลกระทบในเวอร์ชันก่อน 3.5(2a) และซอฟต์แวร์ PCA เวอร์ชันก่อน 12.1 SP2 ดังนั้นแนะนำให้ผู้ใช้เร่งอัปเดต ผู้สนใจสามารถศึกษารายละเอียดของแพตช์ทั้งหมดได้ที่ <a href="https://tools.cisco.com/security/center/publicationListing.x">Security Advisory</a> จาก Cisco

<strong>ที่มา : </strong><a href="https://www.zdnet.com/article/cisco-patches-a-couple-of-root-access-granting-security-flaws/"><em>https://www.zdnet.com/article/cisco-patches-a-couple-of-root-access-granting-security-flaws/</em></a><em> และ </em><a href="https://www.securityweek.com/cisco-patches-high-severity-flaws-hyperflex-prime-infrastructure"><em>https://www.securityweek.com/cisco-patches-high-severity-flaws-hyperflex-prime-infrastructure </em></a><em>, <a href="https://www.techtalkthai.com/cisco-patches-hyperflex-vulnerabilities-and-others-a-dozen/">https://www.techtalkthai.com/cisco-patches-hyperflex-vulnerabilities-and-others-a-dozen/</a></em>