「Aria Operations for Networks」の脆弱性、悪用コードが公開
「VMware Aria Operations for Networks(旧vRealize Network Insight)」に深刻な脆弱性「CVE-2023-34039」が見つかった問題で、悪用コードが公開されたことがわかった。
「CVE-2023-34039」は、SSH接続で認証の回避が可能となる脆弱性。VMwareでは現地時間8月29日にセキュリティアドバイザリを公開し、同脆弱性にくわえて「CVE-2023-20890」についても修正するアップデートやパッチを提供している。
同社は同アドバイザリを現地時間8月31日に更新。「CVE-2023-34039」に対するエクスプロイトコードが公開されたことを報告した。
同脆弱性については、共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.8」とされており、重要度が「クリティカル(Critical)」とレーティングされている。
(Security NEXT - 2023/09/01 )
ツイート
関連リンク
PR
関連記事
トレンドのモバイル管理製品に複数の脆弱性
米政府、Appleやトレンドの脆弱性について注意喚起
患者情報含む書類が所在不明 - 昭和大病院
プレミアム付き商品券の発行事業でメール誤送信 - 唐津市
県立高校生徒会室で生徒情報含むUSBメモリを紛失 - 埼玉県
上半期の不正アクセスによる検挙は188件 - 前年同期比19.3%減
WP向けeコマースプラグイン「Welcart e-Commerce」に複数の脆弱性
Node.JS向けライブラリ「systeminformation」に脆弱性
ネットワーク監視ツール「LibreNMS」に脆弱性 - 「クリティカル」も
個情委、公金受取口座の誤登録問題でデジタル庁に行政指導