Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware Aria Operations」に脆弱性 - ホットフィクスを公開

「VMware Aria Operations」に権限昇格の脆弱性が明らかとなった。アップデートが提供されている。

管理者としてローカルシステムにアクセス権限を持つ場合に、「root」への権限昇格が可能となる脆弱性「CVE-2023-34043」が明らかとなったもの。

米国立標準技術研究所(NIST)の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.7」、重要度は4段階中、上から3番目にあたる「中(Moderate)」と評価されている。

VMwareでは、脆弱性を修正した「同8.12 Hot Fix 5」「同8.10 Hot Fix 9」「同8.6 Hot Fix 11」をリリース。VMware Cloud Foundationについてもアップデートを講じるよう求めている。

(Security NEXT - 2023/09/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報含む資料を置き忘れ、一時紛失 - 鹿児島市
LINEヤフーに韓国関連会社経由でサイバー攻撃 - 個人情報約44万件が流出
都パスポートセンターの従業員が書類送検 - 個人情報記載の付箋を窃取
プレゼント応募者の名簿が公開状態に - 高知さんさんテレビ
WP向けプラグイン「UserPro」に深刻な脆弱性 - 組み合わせで悪用容易に
防犯カメラ映像の閲覧に利用するブラウザ向けプラグインに脆弱性
「Proself」にゼロデイ攻撃、関係者情報が流出 - 日本学術振興会
マルウェア感染を否定、ハード故障が原因と訂正 - 泉北高速鉄道
Intel、セキュリティアドバイザリ31件を公開 - 重要度「クリティカル」も
「WebLogic Server」の既知脆弱性について注意喚起 - 米当局