「VMwareディレクトリサービス」に機密情報漏洩のおそれ

「VMware vCenter Server」に同梱されている「VMwareディレクトリサービス」に深刻な脆弱性が含まれていることがわかった。アップデートがリリースされている。

旧版からアップグレードされた「VMware vCenter Server 6.7」を利用している場合に、同梱されている「VMwareディレクトリサービス（vmdir）」を利用するとアクセス制御に問題があり、機密情報が流出するおそれがある脆弱性「CVE-2020-3952」が明らかとなったもの。非公開で報告を受けたという。

共通脆弱性評価システム「CVSSv3」のスコアは、最大値となる「10」。4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

仮想アプライアンス版およびWindows版に影響があり、同社では脆弱性を修正した「同6.7u3f」をリリースした。

「同7.0」「同6.5」については脆弱性が含まれておらず、「同6.7」をクリーンインストールしている場合も脆弱性の影響を受けないとしている。

（Security NEXT - 2020/04/13 ） ツイート

PR

関連記事

「SonicOS」に複数のDoS脆弱性が判明 - 修正版を公開
「MS Edge」にセキュリティアップデート - 脆弱性3件を解消
米当局、ファイル転送製品「FileZen」の脆弱性悪用に注意喚起
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も
「VMware Aria Operations」に複数脆弱性 - アップデートで修正
機械学習プラットフォーム「MLflow」に認証バイパスの脆弱性
「Chrome」のセキュリティアップデート - 脆弱性3件を解消
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Apache Tomcat」に複数脆弱性 - 1月の更新でいずれも修正済み