Windows向け「VMware Tools」に脆弱性 - アップデートが公開
VMwareは、Windows向けに提供している「VMware Tools」に脆弱性が明らかになったとしてアップデートをリリースした。
同製品において、検索パスの設定に問題がある脆弱性「CVE-2022-22943」が明らかになったもの。外部より非公開で報告が寄せられたという。
「VMware Tools」がインストールされた「ゲストOS」において、ローカル管理者の権限が必要となるが、脆弱性を悪用されるとシステム権限により任意のコードを実行されるおそれがある。
共通脆弱性評価システム「CVSSv3.1」におけるベーススコアは「5.6」。同社は脆弱性の重要度を「中(Moderate)」とレーティングしている。
同社では「同12.0.0」にて脆弱性を修正。アップデートを呼びかけている。
(Security NEXT - 2022/03/02 )
ツイート
関連リンク
PR
関連記事
狙われる顧客管理ツール「SugarCRM」の脆弱性 - 米政府も注意喚起
「Cisco ISE」の脆弱性、順次パッチ提供 - リリース後は悪用コードが利用可能に
「スシロー」のAndroidアプリにパスワード漏洩のおそれ - アップデートを
「VMware vROps」にCSRFの脆弱性 - アップデートが公開
脅威情報共有プラットフォーム「MISP」に脆弱性 - パッチで修正
脆弱性スキャナ「Nessus」にセキュリティアップデート
「VMware vRealize Log Insight」の深刻な脆弱性、PoCが公開
コンテナ管理プラットフォーム「Rancher」に深刻な脆弱性
macOS向けアップデート - 複数脆弱性を修正
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性