「VMware vRealize Operations」に6件の脆弱性

同社は、脆弱性を解消するアップデート「同8.4.0-HF2」「同8.3.0-HF6」「同8.2.0-HF7」「同8.1.1-HF8」「同8.0.1-HF8」「同7.5.0-HF15」をリリースした。マイナーアップデートとして7月にリリースされた「同8.5.0」に関しては、これら脆弱性の影響を受けないという。

同社は今回アップデートの対象となった製品を含む「VMware Cloud Foundation」「vRealize Suite Lifecycle Manager」に対してもアップデートを提供しており、利用者へ注意を呼びかけた。

今回明らかとなった脆弱性は以下のとおり。

CVE-2021-22022
CVE-2021-22023
CVE-2021-22024
CVE-2021-22025
CVE-2021-22026
CVE-2021-22027

（Security NEXT - 2021/08/26 ） ツイート

PR

関連記事

「Node.js」に重要度「高」の脆弱性 - 更新を予告
「SimpleHelp」に認証回避の脆弱性 - 管理操作が可能に
「Apache CXF」に複数の脆弱性 - 修正版が公開
「Oracle PeopleSoft」脆弱性、ランサム攻撃にも悪用 - 米当局が注意喚起
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局