Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware Tanzu」にDoS攻撃受けるおそれ - アップデートが公開

VMwareは、「VMware Tanzu Application Service for VMs」に脆弱性が見つかったことを明らかにした。

同ソフトで使用する「Cloud Foundry」のクラウドコントローラー「CAPI」にサービス拒否の脆弱性「CVE-2021-22101」が判明したもの。

REST要求により巨大なSQLクエリを生成させることでデータベースを使用できなくさせることが可能だという。共通脆弱性評価システム「CVSSv3」のベーススコアを「7.5」、重要度を「重要(Important)」とレーティングしている。

同社は脆弱性を修正した「同2.12.1」「同2.11.8」「同2.10.20」「同2.9.28」「同2.7.40」をリリースし、利用者へアップデートを呼びかけている。

(Security NEXT - 2021/11/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

アクセス制御ツール「Pomerium」に脆弱性 - アップデートを
Barracuda製メールセキュリティ製品に脆弱性 - すでに悪用も
「MS Edge」にアップデート - 「クリティカル」とされる脆弱性を解消
Samsung製スマホなどの既知脆弱性が攻撃の標的に - 米政府が注意喚起
オープンデータ公開基盤の「CKAN」に深刻な脆弱性
ワコム製タブレットのmacOS向けドライバインストーラーに脆弱性
「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
「NSX-T」にXSS脆弱性、アップデートがリリース
複数Apple製品が影響を受ける脆弱性 - 米政府が注意喚起
ウェブ開発フレームワーク「CodeIgniter4」にRCE脆弱性