「VMware Aria Operations for Logs」に認証回避など複数の脆弱性
「VMware Aria Operations for Logs」に複数の脆弱性が明らかとなった。アップデートが提供されている。
外部に対して非公開のもと、2件の脆弱性について報告を受けたという。「CVE-2023-34051」は、認証のバイパスが可能となる脆弱性。アプライアンス上のOSへ認証なしにファイルを挿入でき、リモートよりコードを実行されるおそれがあるという。
また信頼できないデータをデシリアライズする「CVE-2023-34052」が明らかとなった。システムのローカル環境へアクセスできる場合、脆弱性を悪用することで認証をバイパスすることが可能になるという。
共通脆弱性評価システム「CVSSv3.1」のベーススコアはいずれも「8.1」としており、4段階の重要度において上から2番目にあたる「重要(Important)」とレーティングされている。
同社では、脆弱性の影響を受けない「同8.14」にアップデートするよう呼びかけている。あわせて「VMware Cloud Foundation」の利用者にも注意を喚起した。
(Security NEXT - 2023/10/20 )
ツイート
関連リンク
PR
関連記事
「WordPress 6.4.2」が公開に - 脆弱性の修正を実施
「MS Edge」にセキュリティアップデート - 独自の脆弱性修正も
次年度開催に向けて「SecHack365」がオンライン説明会
「Qlik Sense Enterprise」の脆弱性が標的に - ランサム攻撃でも
小中学校3校で一部指導要録が所在不明 - 小金井市
1世帯あたり5万円? 給付金の手続き案内に見せかけたフィッシング攻撃
Google、ブラウザ最新版「Chrome 120」を公開 - 脆弱性を解消
問合フォームより送信された資料が外部閲覧可能に - 充電池リサイクル団体
市サイトに農地所有者の個人情報を誤掲載 - みどり市
患者情報含む資料が流出、一部院外で回収 - 東北医科薬科大