「VMware vCenter Server」に深刻なRCE脆弱性 - 早急に対応を
あわせて明らかとなった「CVE-2021-21986」は、プラグイン「Virtual SAN Health Check」「Site Recovery」「vSphere Lifecycle Manager」「VMware Cloud Director Availability」の認証機能に起因する脆弱性。リモートより認証なしにプラグインを操作されるおそれがある。CVSS基本値は「6.5」で、重要度は4段階中、上から3番目にあたる「中（Moderate）」と評価されている。
同社は、これら脆弱性を修正した「vCenter Server 7.0 U2b」「同6.7 U3n」「同6.5 U3p」および「Cloud Foundation 4.2.1」「同3.10.2.1」をリリース。利用者へアップデートを呼びかけている。
（Security NEXT - 2021/05/26 ）
ツイート
関連リンク
PR
関連記事
頭皮ケア製品のX公式アカウントに不正アクセス - 利用停止に
委託先でメール誤送信、補助金申請者のメアド流出 - 兵庫県
サーバで外部との不正通信を確認、影響など詳細を調査 - TKC
「JNSA賞」2025年度受賞者が発表 - 「サポート詐欺」対策などで特別賞も
「Raspberry Pi」向け無線LAN管理ツールに脆弱性 - 修正版が公開
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「SandboxJS」にあらたなサンドボックス回避脆弱性 - 再度修正を実施
ボランティアにメール送信した申込書に個人情報 - 茨城県国際交流協会
「CODE BLUE 2026」、11月に開催 - 事前参加登録がスタート
LAN側からtelnet有効化できるマニュアル未記載機能 - NETGEAR製EOLルータ
