Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware Aria Operations」に脆弱性 - アップデートが公開

「VMware Aria Operations(旧VMware vRealize Operations)」に脆弱性が明らかとなった。アップデートが提供されている。

管理者権限を持つユーザーによって任意のファイルを読み取ることが可能となる脆弱性「CVE-2022-31682」が明らかとなったもの。非公開で同社に対して報告があったという。

脆弱性を悪用されると機密データを含むファイルなどが参照されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.9」で、同社は脆弱性の重要度を「中(Moderate)」とレーティングしている。

同社は脆弱性に対処した「同8.10」をリリース。利用者にアップデートを呼びかけている。

(Security NEXT - 2022/10/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「OpenVPN」に「OVPNX脆弱性」 - 3月の更新で修正済み
Cisco、セキュリティアドバイザリ9件を公開 - 「Blast-RADIUS」の影響も
「Cisco SSM」に深刻な脆弱性 - 攻撃者によりパスワード変更可能
「Magento」「VMware vCenter」など脆弱性3件の悪用を確認 - 米当局が注意喚起
「Apache HTTPD」が今月3度目のセキュリティアップデート
SonicWallのVPN関連で複数の脆弱性 - アップデートが公開
「Apache HugeGraph」の深刻な脆弱性を狙うアクセスが増加
「Java SE」に複数の脆弱性 - アップデートで修正
Ivantiがアドバイザリを公開 - エンドポイント管理製品などに脆弱性
「Apache Airflow」に脆弱性 - アップデートが公開