「VMware Tanzu」にDoS攻撃受けるおそれ - アップデートが公開

VMwareは、「VMware Tanzu Application Service for VMs」に脆弱性が見つかったことを明らかにした。

同ソフトで使用する「Cloud Foundry」のクラウドコントローラー「CAPI」にサービス拒否の脆弱性「CVE-2021-22101」が判明したもの。

REST要求により巨大なSQLクエリを生成させることでデータベースを使用できなくさせることが可能だという。共通脆弱性評価システム「CVSSv3」のベーススコアを「7.5」、重要度を「重要（Important）」とレーティングしている。

同社は脆弱性を修正した「同2.12.1」「同2.11.8」「同2.10.20」「同2.9.28」「同2.7.40」をリリースし、利用者へアップデートを呼びかけている。

（Security NEXT - 2021/11/12 ） ツイート

PR

関連記事

「Citrix CVAD」「Citrix DaaS」に脆弱性 - 「VDA」の更新呼びかけ
「FortiWeb」に認証不要でコマンド実行が可能となるSQLi脆弱性
MS、7月の月例セキュリティパッチを公開 - 前月の約2倍
「OpenSSL 3.5.1」がリリース - コピペミス起因脆弱性を解消
「FortiOS」に脆弱性 - アドバイザリ3件を公開
米当局、2019年以前の既知脆弱性4件を悪用リストに追加
FTPサーバ「WingFTP」に深刻な脆弱性 - アップデートで修正
トレンドマイクロ製パスワード管理ツールに複数の脆弱性
「WAGO Device Sphere」に脆弱性 - 同一証明書により認証回避が可能
「XenServer 8.4」に脆弱性 - アップデートをリリース