VMwareのログ管理ツールに複数の深刻なRCE脆弱性
そのほか、信頼できないデータのデシリアライズによりサービス拒否が生じるおそれがある脆弱性「CVE-2022-31710」や情報漏洩の脆弱性「CVE-2022-31711」など明らかとなった。CVSS基本値はそれぞれ「7.5」「5.3」、重要度は「重要（Important）」「中（Moderate）」と評価されている。
同社では脆弱性を修正した「VMware vRealize Log Insight 8.10.2」をリリースした。あわせて「VMware Cloud Foundation」向けにもアップデートを提供しており、利用者へ対応を呼びかけている。
（Security NEXT - 2023/01/25 ）
ツイート
関連リンク
PR
関連記事
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
個人情報含むUSBメモリを紛失、教頭を戒告処分 - 新潟県
日英、IoT製品セキュラベル制度「JC-STAR」「PSTI法」で相互承認
患者の診療データ含むUSBメモリが所在不明 - 多根総合病院
グループシステムにサイバー攻撃、影響範囲を調査 - 岩谷産業
企業向けセミナー申込者へのメールで誤送信 - 愛知県
ランサム被害で障害、出荷は再開 - 日本スウェージロックFST
