「VMware vCenter Server」に2件の脆弱性 - アップデートが公開
「VMware vCenter Server」に情報漏洩をはじめ、2件の脆弱性が明らかとなった。アップデートが提供されている。
「vSphere Web Client(FLEX/Flash版)」に関連する2件の脆弱性が明らかとなったもの。いずれも非公開で同社に報告されたもので、443番ポートへアクセス可能な攻撃者によって悪用されるおそれがある。「vCenter Server 6.7」および「同6.5」のみ影響があるとしており、「同7.0」は影響を受けない。
「CVE-2021-21980」は、任意のファイルを読み取ることが可能となる脆弱性で、機密情報を窃取されるおそれがある。脆弱性の重要度は、上から2番目にあたる「重要(Important)」とレーティングされている。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」。
また「vSphereウェブクライアント」で利用するプラグイン「vSAN Web Client」に「サーバサイドリクエストフォージェリ(SSRF)」の脆弱性「CVE-2021-22049」が明らかとなった。重要度は1段階低い「中(Moderate)」、CVSS基本値は「6.5」と評価されている。
同社は脆弱性を修正した「同6.7 U3p」「同6.5 U3r」をリリースした。「Cloud Foundation 3.x」もこれら脆弱性の影響を受けるが、パッチの提供は保留となっており、注意が必要。
(Security NEXT - 2021/11/25 )
ツイート
関連リンク
PR
関連記事
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性
「WordPress」向けファイル管理プラグインにパストラバーサルの脆弱性
「FortiOS」のキャプティブポータルに深刻な脆弱性 - アップデートを
Fortinet、アドバイザリ8件を公開 - 複数製品に「クリティカル」の脆弱性
Adobeの6製品にセキュリティアドバイザリ - 脆弱性58件に対応