「VMware Tanzu」にDoS攻撃受けるおそれ - アップデートが公開

VMwareは、「VMware Tanzu Application Service for VMs」に脆弱性が見つかったことを明らかにした。

同ソフトで使用する「Cloud Foundry」のクラウドコントローラー「CAPI」にサービス拒否の脆弱性「CVE-2021-22101」が判明したもの。

REST要求により巨大なSQLクエリを生成させることでデータベースを使用できなくさせることが可能だという。共通脆弱性評価システム「CVSSv3」のベーススコアを「7.5」、重要度を「重要（Important）」とレーティングしている。

同社は脆弱性を修正した「同2.12.1」「同2.11.8」「同2.10.20」「同2.9.28」「同2.7.40」をリリースし、利用者へアップデートを呼びかけている。

（Security NEXT - 2021/11/12 ）ツイート