「VMware Cloud Foundation」に深刻な脆弱性 - OSSの既知脆弱性に起因

「XStream」の開発チームでは、2021年8月にリリースした「同1.4.18」以降で「CVE-2021-39144」を修正している。

VMwareでは「XStream 1.4.19」に更新し、脆弱性を修正した「NSX-V 6.4.14」をリリース。利用者に「VCF」のアップデートや回避策の実施を求めた。

「CVE-2021-39144」については、アドバイザリに記載のない旧製品にも存在し、影響も大きいとしてサポートが終了した製品向けにもパッチを提供するとしている。

なお「VCF 4」系については、今回判明したこれら脆弱性の影響を受けないという。

（Security NEXT - 2022/10/26 ）ツイート