Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware Tools」に権限昇格のおそれ - アップデートが公開

VMware製品においてゲストOSの運用や管理をサポートするユーティリティ「VMware Tools」にあらたな脆弱性が明らかとなった。脆弱性を修正するアップデートが提供されている。

同社によると、「VMware Tools」には権限昇格の脆弱性「CVE-2022-31676」が存在し、脆弱性を悪用することでゲストOSにおける低権限のユーザーが、ゲストOSのroot権限を取得することが可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.0」、重要度は4段階中、上から2番目にあたる「重要(Important)」とレーティングされている。

「Windows」「Linux」のいずれも影響があり、同社は脆弱性を修正した「同12.1.0」をリリース。あわせて「Linux」向けに「同10.3.25」を提供している。

(Security NEXT - 2022/08/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

メール送信時に講演会申込者のメアドが流出 - 佐伯市
労働力調査の対象世帯リストを一時紛失 - 奈良県
「サイバーセキュリティ」認知度5割届かず - 3割弱が対策未実施
AWSのセキュリティ設定を網羅的に診断するサービス - NTT-AT
顧客情報記載した書類の紛失や誤廃棄が判明 - めぶきカード
統計調査員が調査名簿を一時紛失 - 京田辺市
PHPテンプレートエンジン「Twig」に脆弱性 - 「Drupal」にも影響
「Exchange Server」にゼロデイ攻撃 - アップデートは準備中、緩和策の実施を
問合フォームより入力された顧客情報が閲覧可能に - 休暇のプランニングサービス
電子マネー「BitCash」の利用者狙うフィッシング - 「残高凍結」と不安煽る