VMware向けログ管理製品に深刻な脆弱性 - 新版にて修正
「VMware Aria Operations for Logs 8.10.2」については、「CVE-2023-20864」「CVE-2023-20865」のいずれも影響を受ける。同製品を含むスイート製品「VMware Cloud Foundation 4.x」も同様としている。
一方「VMware Aria Operations for Logs 8.10」「同8.8.x」「同8.6.x」については「CVE-2023-20865」のみ存在し、「CVE-2023-20864」の影響は受けない。
同社では、あらたにリリースした「同8.12」にて脆弱性を修正。各バージョンの利用者に同バージョンへアップデートするよう求めている。
(Security NEXT - 2023/04/21 )
ツイート
関連リンク
PR
関連記事
説明会の案内状を誤送信、全参加予定者の氏名 - 大阪市
本人の同意なしに健診結果を家族に説明 - 八重瀬町
中学校の生徒情報含む私物メディアを鞄ごと紛失 - 江戸川区
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
通販サイトに不正アクセスか、調査中 - アメニティメーカー
都民向け金融セミナーの申込サイトが一時消失 - 攻撃の痕跡も
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施

