「VMware Aria Operations」に脆弱性 - ホットフィクスを公開

「VMware Aria Operations」に権限昇格の脆弱性が明らかとなった。アップデートが提供されている。

管理者としてローカルシステムにアクセス権限を持つ場合に、「root」への権限昇格が可能となる脆弱性「CVE-2023-34043」が明らかとなったもの。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.7」、重要度は4段階中、上から3番目にあたる「中（Moderate）」と評価されている。

VMwareでは、脆弱性を修正した「同8.12 Hot Fix 5」「同8.10 Hot Fix 9」「同8.6 Hot Fix 11」をリリース。VMware Cloud Foundationについてもアップデートを講じるよう求めている。

（Security NEXT - 2023/09/27 ） ツイート

PR

関連記事

Oracleが補完パッチ、5製品35件の脆弱性を修正 - クリティカル11件
ランサムウェア被害が発生、受発注や出荷に影響 - 松沢書店
偽警告被害、ファイル共有サービス利用時に誘導 - 北九州市立大
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
ファイルサーバでランサム被害を確認 - 宝飾用ダイヤモンド関連会社
「LiteSpeed cPanel Plugin」に脆弱性 - すでに悪用も、侵害有無の確認を
住宅相談者の個人情報含む書類が所在不明に - 港区
「Samba」にRCEなど6件の脆弱性 - 修正パッチを公開
「GitLab」にアップデート - 脆弱性7件を修正