VMware向けログ管理製品に深刻な脆弱性 - 新版にて修正
「VMware Aria Operations for Logs 8.10.2」については、「CVE-2023-20864」「CVE-2023-20865」のいずれも影響を受ける。同製品を含むスイート製品「VMware Cloud Foundation 4.x」も同様としている。
一方「VMware Aria Operations for Logs 8.10」「同8.8.x」「同8.6.x」については「CVE-2023-20865」のみ存在し、「CVE-2023-20864」の影響は受けない。
同社では、あらたにリリースした「同8.12」にて脆弱性を修正。各バージョンの利用者に同バージョンへアップデートするよう求めている。
（Security NEXT - 2023/04/21 ）
ツイート
関連リンク
PR
関連記事
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会
サイト改ざんで偽認証画面、コマンド実行を要求 - 車部品メーカー
患者の個人情報が記録されたHDDを紛失 - 国立国際医療センター
公務災害の認定結果通知書が所在不明 - 公立学校共済組合
「Dell Cloud Disaster Recovery」に複数の脆弱性 - 修正版を提供
「Apache Tomcat」に複数脆弱性 - 4件は「クリティカル」との評価も
デジタル庁「マイナポイント」アプリのAndroid版に脆弱性
Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み
「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告
レンタルサーバ設備で侵害、サービスを一時停止 - NTTスマートコネクト
