Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VMwareの「vSphere Data Protection」に複数の深刻な脆弱性

VMwareの「vSphere Data Protection(VDP)」に2件の深刻な脆弱性が含まれていることがわかった。アップデートがリリースされている。

同社によれば、デシリアライズの処理に関連する脆弱性「CVE-2017-4914」が含まれていることが判明したもの。脆弱性を悪用されるとアプライアンス上でリモートよりコードを実行されるおそれがあるという。

またクレデンシャル情報の暗号化処理に問題があり、復号化した平文の状態で取得されるおそれがある脆弱性「CVE-2017-4917」が判明した。

同社では、いずれの脆弱性も、重要度は4段階中もっとも高い「クリティカル(Critical)」にレーティングしており、修正版として、「同6.1.4」「同6.0.5」をリリースしている。

(Security NEXT - 2017/06/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

DrayTek製複数ネットワーク機器に深刻な脆弱性 - すでに悪用も
「Firefox 74.0.1」が公開、ゼロデイ脆弱性を修正 - 標的型攻撃を確認
BD製医療機器にキオスクモード回避のおそれ
ビデオ会議で人気集める「Zoom」に複数問題 - 修正に追われる
「Microsoft Teams」導入時は最新版のインストーラーを
レクサスなど複数トヨタ車DCUに「BlueBorne」脆弱性
「Chrome 80.0.3987.162」が公開 - セキュリティ問題8件を解決
ネットインフラ管理アプライアンスに複数脆弱性
ヤマハ製の複数ネットワーク機器に脆弱性 - 停止や再起動のおそれ
RSAのID認証管理製品に複数の深刻な脆弱性