「VMware Aria Operations」に脆弱性 - ホットフィクスを公開

「VMware Aria Operations」に権限昇格の脆弱性が明らかとなった。アップデートが提供されている。

管理者としてローカルシステムにアクセス権限を持つ場合に、「root」への権限昇格が可能となる脆弱性「CVE-2023-34043」が明らかとなったもの。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.7」、重要度は4段階中、上から3番目にあたる「中（Moderate）」と評価されている。

VMwareでは、脆弱性を修正した「同8.12 Hot Fix 5」「同8.10 Hot Fix 9」「同8.6 Hot Fix 11」をリリース。VMware Cloud Foundationについてもアップデートを講じるよう求めている。

（Security NEXT - 2023/09/27 ） ツイート

PR

関連記事

「Trend Micro Apex Central」にクリティカル脆弱性 - アップデートを公開
「Apache Uniffle」に脆弱性 - 中間者攻撃のおそれ
「n8n」に今月2件目の「クリティカル」脆弱性 - 旧版に影響
受託運営したセミナーでメールの誤送信が発生 - テレビ愛媛
講師がサポート詐欺被害、個人情報含む私物PCが遠隔操作 - 群馬県
阿波銀で顧客情報の不正持出が判明、金銭着服も - 職員を処分
システムでランサム被害、受注や出荷に遅滞 - 興和江守
IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開
組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消