VMware、「ESXi」や「vCenter Server」の脆弱性を修正

VMwareは、セキュリティアドバイザリ3件をリリースし、複数製品に明らかとなった脆弱性を解消した。

「VMware ESXi」では、リターンスタックバッファアンダーフローの脆弱性「CVE-2022-29901」「CVE-2022-28693」や、AMDに明らかとなった脆弱性「CVE-2022-23816」「CVE-2022-23825」に対処した。共通脆弱性評価システム「CVSSv3.1」のベーススコアをいずれも「5.6」と評価している。

また「VMware vCenter Server」では、「サーバサイドリクエストフォージェリ（SSRF）」の脆弱性「CVE-2022-22982」が明らかとなった。CVSS基本値は「5.3」。同社はこれら5件の脆弱性について、重要度を4段階中、上から3番目にあたる「中（Moderate）」とレーティングしている。

さらに「VMware vRealize Log Insight」では、クロスサイトスクリプティング（XSS）の脆弱性「CVE-2022-31654」「CVE-2022-31655」が判明。CVSS基本値は「3.9」、重要度は4段階中もっとも低い「低（Low）」とした。

同社では、各製品向けに脆弱性へ対処したアップデートを用意。「VMware vCenter Server」「VMware ESXi」に関する脆弱性の影響を受ける「Cloud Foundation」についても、アップデートの準備を進めている。

（Security NEXT - 2022/07/13 ） ツイート

PR

関連記事

看護師が患者資料を本に挟んで持ち帰り - 本売却から発覚
ドメイン名紛争テーマにシンポジウム - 紛争事例や対処法と今後の課題
教育支援サービス侵害、ランサムウェアによる個人情報流出の可能性
リモートアクセス用認証キー紛失、外部アクセス確認されず - デ協
ベトナム子会社でランサム被害、製造出荷に影響なし - 大日精化工業
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響
「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
職員アカウントが侵害、迷惑メールの踏み台に - 中部生産性本部
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も