「VMware vCenter」にリモートよりコード実行が可能となる深刻な脆弱性

「VMware vCenter Server」にリモートよりコードの実行が可能となる脆弱性が含まれていることがわかった。アップデートがリリースされている。

脆弱性を受ける製品とパッチ（画像：VMware）

同製品が、「AMF3」のメッセージを処理する際に利用する「BlazeDS」に脆弱性「CVE-2017-5641」が判明したことから、対処したもの。

カスタマーエクスペリエンス改善プログラム「CEIP」に用いており、信頼されていないJavaオブジェクトの逆シリアル化を行った際にコードを実行されるおそれがある。重要度は4段階中もっとも高い「クリティカル（Critical）」。

「同6.5」および「同6.0」に影響があり、同社ではそれぞれ脆弱性へ対処した「同6.5c」「同6.0U3b」を提供している。

（Security NEXT - 2017/04/17 ） ツイート

PR

関連記事

Java向けHTTPクライアントライブラリのCookie管理に深刻な脆弱性
「Cisco NX-OS」に不正イメージを起動できる脆弱性
SailPointの「IdentityIQ」に深刻な脆弱性 - 修正パッチを公開
ウェブ運用管理ツール「CyberPanel」の脆弱性悪用に警戒を
アイ・オー製ルータ「UD-LT1」などに脆弱性 - すでに悪用も
「Veeam Backup & Replication」に複数脆弱性 - アップデートで修正
「Chrome」にセキュリティアップデート - 4件の修正を実施
米CISA、ファイル共有ツールなどの脆弱性3件を悪用リストに追加
「Cisco ASA」のウェブVPNログインページ脆弱性 - 攻撃試行を確認
プロバイダ向け「Veeam Service Provider Console」に深刻な脆弱性