VMware製仮想アプライアンス6製品、「Meltdown」「Spectre」が影響

投機的実行においてサイドチャネル攻撃が可能となる脆弱性「Meltdown」「Spectre」が明らかになった問題で、VMwareは、同社仮想アプライアンス向けにアップデートや緩和策をアナウンスしている。

「Meltdown」の脆弱性「CVE-2017-5754」や、「Spectre」と命名された「CVE-2017-5753」「CVE-2017-5715」に対し、同社の一部仮想アプライアンスにおける影響について明らかにしたもの。

脆弱性の影響を受ける仮想アプライアンス製品は、「vCloud Usage Meter（UM）」「Identity Manager（vIDM）」「vCenter Server（vCSA）」「vSphere Data Protection（VDP）」「vSphere Integrated Containers（VIC）」「vRealize Automation（vRA）」の6製品。

現在、アップデートが提供されているのは「VIC」にとどまっている。他製品に関してパッチの提供は保留となっており、緩和策をアナウンスしている。

（Security NEXT - 2018/02/13 ） ツイート

PR

関連記事

「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み
工場向けMOMシステム「DELMIA Apriso」脆弱性 - 米当局が悪用に注意喚起
Ivantiのエンドポイント管理やリモートアクセス製品に脆弱性
デバッグ支援ツール「NVIDIA NVDebug tool」に複数の脆弱性
ネットワーク監視ツール「Stork」に脆弱性 - DoS攻撃のおそれ
GitLab、バグ報奨金プログラムで報告された脆弱性6件を解消
「Adobe Commerce」「Magento」に深刻な脆弱性 - Adobeと外部で温度差
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応