「VMware Tanzu」向けにアップデート - 「Spring4Shell」の影響で

Javaフレームワーク「Spring Framework」に脆弱性「Spring4Shell」が明らかになったことを受け、VMwareは同社製品向けにアップデートをリリースした。

同社複数製品が、別名「Spring4Shell」と呼ばれる脆弱性「CVE-2022-22965」と呼ばれる脆弱性の影響を受けることを明らかにしたもの。

具体的には「VMware Tanzu Application Service for VMs」「VMware Tanzu Operations Manager」「VMware Tanzu Kubernetes Grid Integrated Edition（TKGI）」に影響があり、脆弱性を悪用されるとリモートよりコードを実行され、システムの制御を奪われるおそれがあるという。

同社はアップデートとなる「VMware Tanzu Application Service for VMs 2.13.1」「同2.12.10」「同2.11.17」「同2.10.29」「Tanzu Operations Manager 2.10.35」「同2.9.35」「同2.8.20」をリリースした。

「VMware Tanzu Kubernetes Grid Integrated Edition（TKGI）」についてもパッチのリリースを計画しており、一時的な緩和策がアナウンスされている。

（Security NEXT - 2022/04/04 ） ツイート

PR

関連記事

「BIND」の「DNS over HTTPS」に脆弱性 - DoS攻撃のおそれ
楽天モバイルのフェムトセルに複数の脆弱性
米政府、VMwareのID管理製品脆弱性で緊急指令 - 侵害確認とパッチ適用求める
VMware製IDアクセス管理製品に重要度「クリティカル」の脆弱性 - 認証回避のおそれ
Apple、「macOS」のアップデートを公開 - 多数脆弱性を解消
「サイボウズGaroon」に複数の脆弱性 - アップデートで修正
Apple、「iOS 15.5」「iPadOS 15.5」をリリース - 脆弱性34件を修正
「Apache Tomcat」に脆弱性 - 2月までの更新で修正済み
SonicWallのVPN製品に複数の脆弱性 - アップデートが公開
米政府、「CVE-2022-26925」を緊急対応リストから一時削除 - DCへの影響で