Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数のVMware製品に脆弱性 - ホストOSが改ざんされるおそれ

複数のVMware製品に、ホストOS上のファイル改ざんが可能となる脆弱性が見つかったとして、同社やセキュリティ機関が注意を呼びかけている。

脆弱性情報のポータルサイトであるJVNによれば、影響を受けるのは、「VMware Workstation」「VMware Player」「VMware Fusion」「VMware ESXi」の一部バージョン。

脆弱性「CVE-2014-8370」が存在しており、仮想マシンの設定ファイルを変更できるユーザー権限があれば、脆弱性を悪用することでホストOS上にある任意のファイルを上書きできるという。

またVMwareでは、同脆弱性以外にも「OpenSSL」や「libxml2」を含む7件の脆弱性が存在しているとして、アップデートを用意。同社やセキュリティ機関ではアップデートを呼びかけている。

(Security NEXT - 2015/01/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

米政府、Fortinet製品利用者に注意喚起 - 3月よりAPT攻撃を観測
「VMware vCenter Server」の深刻な脆弱性 - 悪用リスク上昇
「VMware vCenter Server」に深刻な脆弱性 - 「VMware ESXi」の脆弱性も
「Cisco Application Services Engine」などに深刻な脆弱性
ネットワーク管理製品「Aruba AirWave Glass」に複数の深刻な脆弱性
「Chrome 88.0.4324.96」で36件のセキュ修正 - 深刻な脆弱性も
米連邦政府機関に「SolarWinds Orion」製品の遮断命令
SolarWindsのIT管理製品がAPT攻撃の標的に - 巧妙な隠蔽も
SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
複数メーカーの「ATM」に脆弱性 - 預金不正引出や乗っ取りのおそれ