「VMware vCenter Server」に深刻なRCE脆弱性 - 早急に対応を
あわせて明らかとなった「CVE-2021-21986」は、プラグイン「Virtual SAN Health Check」「Site Recovery」「vSphere Lifecycle Manager」「VMware Cloud Director Availability」の認証機能に起因する脆弱性。リモートより認証なしにプラグインを操作されるおそれがある。CVSS基本値は「6.5」で、重要度は4段階中、上から3番目にあたる「中（Moderate）」と評価されている。
同社は、これら脆弱性を修正した「vCenter Server 7.0 U2b」「同6.7 U3n」「同6.5 U3p」および「Cloud Foundation 4.2.1」「同3.10.2.1」をリリース。利用者へアップデートを呼びかけている。
（Security NEXT - 2021/05/26 ）
ツイート
関連リンク
PR
関連記事
子会社元従業員、ネットバンク経由で3.5億円を横領 - ホッカンHD
クラウド保存した進路アンケートが生徒からも閲覧可能に - 都立中等学校
「PuTTY」に脆弱性、「WinSCP」「FileZilla」なども影響 - 対象の旧鍵ペアは無効化を
Ivanti製モバイル管理製品「Avalanche」に深刻な脆弱性 - 一部PoCが公開済み
2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian
先週注目された記事（2024年4月14日〜2024年4月20日）
「MS Edge 124」がリリース、脆弱性17件を修正
「PAN-OS」脆弱性への攻撃、国内でも被害報告
メールの誤送信で学生のメアドが流出 - 都住宅供給公社
