Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware vRealize Log Insight」に認証回避の脆弱性

ログの管理や分析機能を提供する「VMware vRealize Log Insight(vRLI)」に脆弱性が判明した。アップデートがリリースされている。

認証が回避される脆弱性「CVE-2018-6980」が明らかとなっもの。同脆弱性を悪用すると、本来閲覧のみ許可されている管理者によって一部管理機能が実行可能になるという。重要度は4段階中3番目にあたる「中(Moderate)」。

今回の問題を受け、VMwareでは脆弱性を解消するアップデート「同4.7.1」「同4.6.2」をリリースしている。

(Security NEXT - 2018/11/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

ABBの発電所向け資産管理製品に脆弱性
WPプラグイン「Easy Property Listings」にCSRF脆弱性
「Adobe Framemaker」に深刻な脆弱性 - 適用優先度は低設定
三菱電機の一部制御システム製品に「URGENT/11」の脆弱性
Lenovo製インフラ管理ソフトに情報漏洩のおそれ
ウェブアプリフレームワーク「Django」に深刻な脆弱性
「Apache Dubbo」にRCE脆弱性 - 2019年12月の更新で修正済み
ネットワークカメラ向けアプリに認証不備の脆弱性
一部「ウイルスバスタークラウド」に無効化される脆弱性
WordPressの脆弱性を診断するサービス - カゴヤ・ジャパン