「VMware Aria Operations」に脆弱性 - ホットフィクスを公開

「VMware Aria Operations」に権限昇格の脆弱性が明らかとなった。アップデートが提供されている。

管理者としてローカルシステムにアクセス権限を持つ場合に、「root」への権限昇格が可能となる脆弱性「CVE-2023-34043」が明らかとなったもの。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.7」、重要度は4段階中、上から3番目にあたる「中（Moderate）」と評価されている。

VMwareでは、脆弱性を修正した「同8.12 Hot Fix 5」「同8.10 Hot Fix 9」「同8.6 Hot Fix 11」をリリース。VMware Cloud Foundationについてもアップデートを講じるよう求めている。

（Security NEXT - 2023/09/27 ） ツイート

PR

関連記事

LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因
プリント管理ソフト「Xerox FreeFlow Core」に深刻な脆弱性
「Amazon EMR」に深刻な脆弱性 - 資格情報漏洩のおそれ
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
「GitLab」にアップデート - 12件の脆弱性を解消
「ICS」や「Avalanche」などIvanti複数製品に脆弱性
SAP、月例アドバイザリを公開 - 複数の「クリティカル」脆弱性
民泊事業者情報をサイトで誤公開、ファイル内に残存 - 北海道
Fortinet、「FortiOS」に関する複数の脆弱性を解消
「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも