「VMwareディレクトリサービス」に機密情報漏洩のおそれ

「VMware vCenter Server」に同梱されている「VMwareディレクトリサービス」に深刻な脆弱性が含まれていることがわかった。アップデートがリリースされている。

旧版からアップグレードされた「VMware vCenter Server 6.7」を利用している場合に、同梱されている「VMwareディレクトリサービス（vmdir）」を利用するとアクセス制御に問題があり、機密情報が流出するおそれがある脆弱性「CVE-2020-3952」が明らかとなったもの。非公開で報告を受けたという。

共通脆弱性評価システム「CVSSv3」のスコアは、最大値となる「10」。4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

仮想アプライアンス版およびWindows版に影響があり、同社では脆弱性を修正した「同6.7u3f」をリリースした。

「同7.0」「同6.5」については脆弱性が含まれておらず、「同6.7」をクリーンインストールしている場合も脆弱性の影響を受けないとしている。

（Security NEXT - 2020/04/13 ） ツイート

PR

関連記事

「Chrome」にセキュリティアップデート - ゼロデイ脆弱性を修正
シングルページアプリの脆弱性診断サービスを開始 - Flatt Security
「Atlassian Bitbucket」に深刻な脆弱性 - アップデートの実施を
「Zimbra」に複数の脆弱性 - 修正版をリリース
「LibTIFF」に脆弱性、悪用コードが公開済み - パッチの適用を
「Apache MINA SSHD」に脆弱性 - アップデートがリリース
「Movable Type」に複数の脆弱性 - アップデートで修正
eポートフォリオ「Mahara」に深刻な脆弱性 - アップデートの適用を
ビデオ会議「Zoom」のクライアントやインストーラに脆弱性
「Trend Micro Apex One」に複数脆弱性 - 修正パッチが公開