VMwareのログ管理ツールに複数の深刻なRCE脆弱性
そのほか、信頼できないデータのデシリアライズによりサービス拒否が生じるおそれがある脆弱性「CVE-2022-31710」や情報漏洩の脆弱性「CVE-2022-31711」など明らかとなった。CVSS基本値はそれぞれ「7.5」「5.3」、重要度は「重要（Important）」「中（Moderate）」と評価されている。
同社では脆弱性を修正した「VMware vRealize Log Insight 8.10.2」をリリースした。あわせて「VMware Cloud Foundation」向けにもアップデートを提供しており、利用者へ対応を呼びかけている。
（Security NEXT - 2023/01/25 ）
ツイート
関連リンク
PR
関連記事
「Chrome」にアップデート - 3件のセキュリティ修正
「NetScaler ADC」「同Gateway」に深刻な脆弱性 - 早急に対応を
Trend Micro「Apex Central」に深刻な脆弱性 - 修正パッチをリリース
Apple製品の脆弱性に攻撃 - 2〜3月に修正済みも情報公開は6月
案内メール誤送信で顧客のメアドが流出 - アルバイトタイムス
サイト改ざんで異なるページを表示 - アルパインツアーサービス
高校で生徒の成績情報などをTeamsに誤アップロード - 千葉県
ランサム被害サーバに個人情報、影響など調査継続 - 日本ジッコウ
サイバー攻撃でサーバ暗号化、詳細を調査 - 日本ロックサービス
インフラアクセス制御基盤「Teleport」に認証回避の脆弱性
