「VMware Aria Operations for Networks」の脆弱性に対する攻撃が発生

「VMware Aria Operations for Networks（旧VMware vRealize Network Insight）」に深刻な脆弱性「CVE-2023-20887」が明らかとなった問題で、実際に悪用されていることがわかった。

「CVE-2023-20887」はコマンドインジェクションの脆弱性。ネットワーク経由でアクセスできる場合に悪用でき、リモートからコードを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.1」におけるベーススコアは「9.8」、重要度は「クリティカル（Critical）」とレーティングされている。

同社は、現地時間6月7日に「CVE-2023-20888」「CVE-2023-20889」とともに同脆弱性に関するセキュリティアドバイザリを公開。利用者へ対策を呼びかけていた。

その後、脆弱性の詳細や概念実証コード（PoC）が公開されたことを受け、同社は現地時間6月13日にアドバイザリを更新。「CVE-2023-20887」のエクスプロイトコードが公開されたとしてあらためて注意を喚起したが、6月20日に実際に同脆弱性が悪用されていることを確認したことをアナウンスした。

同脆弱性に関しては、概念実証コードを悪用し、リバースシェルを起動しようと試みる大量スキャン活動を観測していることをGreyNoiseが現地時間6月15日に明らかにしている。

（Security NEXT - 2023/06/21 ） ツイート

PR

関連記事

ボランティアにメール送信した申込書に個人情報 - 茨城県国際交流協会
「CODE BLUE 2026」、11月に開催 - 事前参加登録がスタート
LAN側からtelnet有効化できるマニュアル未記載機能 - NETGEAR製EOLルータ
サーバに大量アクセス、サイバー攻撃の可能性 - MCリテールエナジー
ネットストアの第三者による不正ログインに注意喚起 - 資生堂
「Apache Hadoop HDFS」に脆弱性 - アップデートが公開
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「サイバーセキュリティ月間」スタート - 「サイバーはひとごとじゃない」
先週注目された記事（2026年1月25日〜2026年1月31日）
患者情報含む医師私物PCが所在不明 - 順天堂大付属練馬病院