「VMware ESX」に任意のファイルへアクセス可能となる脆弱性
「VMware ESX」および「同ESXi」において、任意のファイルにアクセス可能となる脆弱性「CVE-2013-5973」が明らかとなった。
脆弱性ポータルサイトのJVNによれば、仮想マシンファイル記述子の処理に問題が存在。「vCenter Server」においてディスクを追加するコマンド権限が許されている利用者によって、任意のファイルを読みとられる可能性がある。
影響を受けるのは、「ESXi 5.5」「同5.1」「同5.0」「同4.1」「同4.0」および「同ESX 4.1」「同4.0」で、脆弱性を修正するパッチが提供されている。なお「VMware vCloud Director」については影響は受けない。
今回の脆弱性は、Shanon Olsson氏がJPCERTコーディネーションセンターへ報告。同センターが調整を実施した。
（Security NEXT - 2013/12/24 ）
ツイート
関連リンク
PR
関連記事
児童相談所で児童の住民票が所在不明に - 福岡県
文化振興財団においてメールの誤送信が発生 - 豊田市
権限ない学生が教務システムで個人情報を閲覧可能に - はこだて未来大
IBM、インフラ管理のHashiCorpを64億ドルで買収
3月のDDoS攻撃件数、前月から2割減 - IIJレポート
AIアプリの構築に活用される「BentoML」に深刻な脆弱性
「WooCommerce」向けのカスタムフィールド追加プラグインにRCE脆弱性
先週注目された記事（2024年4月21日〜2024年4月27日）
「MS Edge」にアップデート - 重要度「クリティカル」の脆弱性を解消
メール誤送信でファンクラブ会員のメアド流出 - クリアソン新宿
