「Carbon Black App Control」に深刻な脆弱性 - アップデートが公開
アプリケーションの制御機能を提供する「VMware Carbon Black App Control」に深刻な脆弱性が明らかとなった。アップデートが提供されている。
同製品の管理者向けコンソールにアクセスできる権限がある場合に、細工した入力によって同製品が稼働するサーバOSへアクセスが可能となる「CVE-2023-20858」が明らかとなったもの。Windows版に影響があり、非公開で報告を受けたという。
同社は、共通脆弱性評価システム「CVSSv3.1」においてベーススコアを「9.1」と評価。重要度を4段階中もっとも高い「クリティカル(Critical)」とレーティングしている。
同社では、脆弱性に対処した「同8.9.4」「同8.8.6」「同8.7.8」をリリース。利用者へ注意を呼びかけている。
(Security NEXT - 2023/02/22 )
ツイート
関連リンク
PR
関連記事
米政府、重要インフラ向けの「CPGs」をアップデート
ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり
米政府、「AzureAD」や「MS365」環境向けのインシデント調査ツールを公開
「サイバー攻撃演習訓練実施マニュアル」を公開 - 日本シーサート協議会
「JavaScript」のランタイム環境「Deno」に脆弱性
支援学校で生徒の個人情報含む私物USBメモリ紛失 - 大阪府
富士通のネット接続サービス、8カ月以上にわたり侵害か
「Chrome」にセキュリティアップデート - 8件の修正を実施
IoT機器ファームウェアのOSS構成分析ツール - バイナリにも対応
委託先が帰宅途中にPC紛失、HDDは暗号化 - 広島県指定検査機関