「VMware ESX」に任意のファイルへアクセス可能となる脆弱性
「VMware ESX」および「同ESXi」において、任意のファイルにアクセス可能となる脆弱性「CVE-2013-5973」が明らかとなった。
脆弱性ポータルサイトのJVNによれば、仮想マシンファイル記述子の処理に問題が存在。「vCenter Server」においてディスクを追加するコマンド権限が許されている利用者によって、任意のファイルを読みとられる可能性がある。
影響を受けるのは、「ESXi 5.5」「同5.1」「同5.0」「同4.1」「同4.0」および「同ESX 4.1」「同4.0」で、脆弱性を修正するパッチが提供されている。なお「VMware vCloud Director」については影響は受けない。
今回の脆弱性は、Shanon Olsson氏がJPCERTコーディネーションセンターへ報告。同センターが調整を実施した。
（Security NEXT - 2013/12/24 ）
ツイート
関連リンク
PR
関連記事
委託業者がメール誤送信、講座応募者のメアド流出 - 静岡県
中学校でテスト解答用紙を保護者に誤配信 - 名護市
コンテスト応募者情報をPDFに誤掲載、前年から - 福岡市
会員管理システムより情報流出の可能性 - 福利厚生センター
竹内製作所の米国子会社がランサム被害 - データ流出も確認
「Red Hat OpenShift AI」に脆弱性 - クラスタ管理者権限奪取のおそれ
「Acronis True Image」に脆弱性、アップデートで修正
Western DigitalのNAS製品「My Cloud」に深刻な脆弱性
「WordPress」にアップデート、複数脆弱性を解消 - 旧版利用者は注意
「NVIDIA App」「Nsight Graphics」に脆弱性 - アップデートを公開
