Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VMwareの「vRealize Operations for Horizon Adapter」に深刻な脆弱性

VMwareは、「vRealize Operations for Horizon Adapter」に深刻な脆弱性が含まれているとしてアップデートをリリースした。

Windows向けに提供されている同ソフトウェアにおいて、3件の脆弱性が含まれていることが明らかとなったもの。

なかでも「CVE-2020-3943」については、4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。利用する「JMX RMIサービス」の構成に問題があり、リモートよりコードを実行されるおそれがある。共通脆弱性評価システムであるCVSSv3におけるベーススコアは「9.0」。

また認証のバイパスが行われる「CVE-2020-3944」が存在。CVSSv3におけるスコアは「8.6」で、1段階低い「重要(Important)」とレーティングされている。またCVSSv3のスコアが「5.3」で重要度「中」とされる情報漏洩の脆弱性「CVE-2020-3945」が判明した。

同社は、脆弱性に対処した「同6.7.1」「同6.6.1」をリリース。いずれの脆弱性も緩和策はなく、利用者へアップデートを呼びかけている。

(Security NEXT - 2020/02/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

NEC製ルータ「Atermシリーズ」の複数製品に脆弱性
「Okta Access Gateway」にコマンドインジェクションの脆弱性
「Cisco SD-WAN vManage」に深刻な脆弱性 - アップデートが公開
一部シスコ製小規模向けVPNルータに深刻なRCE脆弱性
制御システム監視制御ソフト「ScadaBR」に脆弱性
「Aruba Instant」に複数の深刻な脆弱性
「ClamAV」にセキュリティアップデート - 脆弱性4件を修正
Proofpointの「Insider Threat Management」に複数脆弱性 - アップデートがリリース
「SAP」を狙うサイバー攻撃、事業停止のリスクも - 利用企業は早急に確認を
米政府、Fortinet製品利用者に注意喚起 - 3月よりAPT攻撃を観測