Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VMwareの「vSphere Data Protection」に複数の深刻な脆弱性

VMwareの「vSphere Data Protection(VDP)」に2件の深刻な脆弱性が含まれていることがわかった。アップデートがリリースされている。

同社によれば、デシリアライズの処理に関連する脆弱性「CVE-2017-4914」が含まれていることが判明したもの。脆弱性を悪用されるとアプライアンス上でリモートよりコードを実行されるおそれがあるという。

またクレデンシャル情報の暗号化処理に問題があり、復号化した平文の状態で取得されるおそれがある脆弱性「CVE-2017-4917」が判明した。

同社では、いずれの脆弱性も、重要度は4段階中もっとも高い「クリティカル(Critical)」にレーティングしており、修正版として、「同6.1.4」「同6.0.5」をリリースしている。

(Security NEXT - 2017/06/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

「BIND 9.12」にリモートから攻撃可能な脆弱性が2件 - アップデートがリリース
管理甘い「Cisco Smart Install Client」の探索行為が増加 - 警察庁が注意喚起
攻撃狙う「Cisco Smart Install」は「デフォルトで有効」 - IOS利用者は注意を
「Nessus」にXSSやセッション固定など2件の脆弱性
GDPR対応で「WordPress」がアップデート - プライバシー保護機能を強化
「OneDrive」「Skype」などMS製複数アプリに脆弱性 - 修正は次期バージョン以降
「Cisco DNA Center」に複数の深刻な脆弱性 - アップデートがリリース
Adobe、「Acrobat/Reader」におけるPoC公開の脆弱性について訂正
RHELのDHCPクライアントに深刻な脆弱性 - root権限取得のおそれ
同一PDFファイルに「Acrobat/Reader」と「Windows」のゼロデイ脆弱性 - 併用で高い攻撃力