「VMware Aria Operations for Logs」に認証回避など複数の脆弱性
「VMware Aria Operations for Logs」に複数の脆弱性が明らかとなった。アップデートが提供されている。
外部に対して非公開のもと、2件の脆弱性について報告を受けたという。「CVE-2023-34051」は、認証のバイパスが可能となる脆弱性。アプライアンス上のOSへ認証なしにファイルを挿入でき、リモートよりコードを実行されるおそれがあるという。
また信頼できないデータをデシリアライズする「CVE-2023-34052」が明らかとなった。システムのローカル環境へアクセスできる場合、脆弱性を悪用することで認証をバイパスすることが可能になるという。
共通脆弱性評価システム「CVSSv3.1」のベーススコアはいずれも「8.1」としており、4段階の重要度において上から2番目にあたる「重要(Important)」とレーティングされている。
同社では、脆弱性の影響を受けない「同8.14」にアップデートするよう呼びかけている。あわせて「VMware Cloud Foundation」の利用者にも注意を喚起した。
(Security NEXT - 2023/10/20 )
ツイート
関連リンク
PR
関連記事
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
海外グループ会社にサイバー攻撃、影響など調査 - ミタチ産業
DDoS攻撃観測数、前月から微減 - 最大トラフィックは縮小
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
教員が小学校授業で過去の年賀ハガキを教材利用 - 横須賀市