「VMware ESXi」や「VMware vCenter Server」に脆弱性 - アップデートが公開
「VMware ESXi」や「VMware vCenter Server」に複数の脆弱性が明らかとなった。アップデートが提供されている。
「VMware ESXi」では、ネットワークソケットにおいてメモリ破壊を引き起こし、サンドボックスの回避が可能となる脆弱性「CVE-2022-31696」や、情報漏洩につながるおそれがあるヒープオーバーフローの脆弱性「CVE-2022-31699」が明らかとなった。
「CVE-2022-31696」は、今回明らかとなった脆弱性においてもっとも重要度が高く、4段階中、上から2番目にあたる「重要(Important)」とレーティング。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」としている。
「CVE-2022-31699」については、重要度を「中(Moderate)」、CVSS基本値を「4.2」とした。ともに「同7.0」より以前に影響があり、「同8.0」は影響を受けない。
(Security NEXT - 2022/12/09 )
ツイート
関連リンク
PR
関連記事
小学校で2年分の心臓検診診断票が所在不明 - 名古屋市
イベント募集の関連ファイルに無関係の20年前登記情報 - 福山市
サイバー攻撃で障害、FW更新時に設定ミス - アクリーティブ
ネットワーク機器経由で侵害、個人情報流出か - クールジャパン機構
ワークフロー管理ツール「Apache DolphinScheduler」に脆弱性
Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も
先週注目された記事(2025年9月7日〜2025年9月13日)
AI開発フレームワーク「Flowise」に複数の「クリティカル」脆弱性
ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町