Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware Aria Operations for Networks」に脆弱性 - 最新版へ更新を

マルチクラウド環境の監視機能を提供する「VMware Aria Operations for Networks(旧vRealize Network Insight)に複数の脆弱性が明らかとなった。脆弱性が修正された最新版へアップデートするよう呼びかけられている。

VMwareでは、現地時間2月6日にセキュリティアドバイザリを公表。ローカル環境より権限の昇格が可能となる「CVE-2024-22237」やクロスサイトスクリプティング(XSS)の脆弱性「CVE-2024-22238」など、あわせて5件の脆弱性を明らかにした。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回判明した脆弱性においてもっとも高い値である「CVE-2024-22237」が「7.8」とされており、「CVE-2024-22238」が「6.4」と続いている。

4段階ある重要度において、上から2番目にあたる「重要(Important)」とレーティングした。これら脆弱性は最新版となる「同6.12」にて解消されているとし、同社は同バージョンへアップデートすることを強く推奨している。

今回修正された脆弱性は以下のとおり。

CVE-2024-22237
CVE-2024-22238
CVE-2024-22239
CVE-2024-22240
CVE-2024-22241

(Security NEXT - 2024/02/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市
「Security Days Spring」、3月に東名阪で順次開催
顧客向け案内メールを「CC」送信 - トヨタツーリスト
県立高校で生徒の個人情報含む出席簿を紛失 - 埼玉県
個人情報含む労働力調査関係書類を紛失 - 群馬県
個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要
税関の入国者申告データが消失 - アプリ改修作業のエラー対応ミスで
公立保育園のUSBメモリ、車上荒らしで盗難 - 福井市
Ivanti、「外部整合性チェックツールICT」の機能強化版を公開