「VMware Cloud Foundation」の既知脆弱性に対する攻撃が発生
「VMware Cloud Foundation(NSX-V)」において、2022年10月に明らかとなった脆弱性に対する攻撃が発生しているとして同社は注意喚起を行った。
問題とされる脆弱性は、同製品が実装するオープンソースライブラリ「XStream」に起因する「CVE-2021-39144」。悪用されるとリモートよりコードを実行されるおそれがある。
同ライブラリそのものは、2021年4月に修正版となる「XStream 1.4.18」がリリースされているが、「VCF」において古いバージョンが実装されていることが判明した。
「同3.11」に影響があり、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル(Critical)」として2022年10月25日にアップデートをリリースしている。「同4.x」については影響を受けない。
同月27日には「VCF」に対する同脆弱性のエクスプロイトコードが公開されていることを確認したとしてアドバイザリを更新。今回、同脆弱性を悪用する攻撃が発生しているとの報告を受けたとしてアドバイザリを更新。あらためて注意を呼びかけている。
(Security NEXT - 2023/03/10 )
ツイート
PR
関連記事
小学校児童の個人情報含むデータを保護者に誤送信 - 名古屋市
フィッシング攻撃で日本赤十字社のメアドになりすまし
給付金支給対象者名簿を誤送信、第三者が関連施設内で共有 - 軽井沢町
サイバー攻撃を確認、詳細を調査 - ゴルフダイジェスト・オンライン
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性