Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware Aria Operations for Networks」に脆弱性 - 最新版へ更新を

マルチクラウド環境の監視機能を提供する「VMware Aria Operations for Networks(旧vRealize Network Insight)に複数の脆弱性が明らかとなった。脆弱性が修正された最新版へアップデートするよう呼びかけられている。

VMwareでは、現地時間2月6日にセキュリティアドバイザリを公表。ローカル環境より権限の昇格が可能となる「CVE-2024-22237」やクロスサイトスクリプティング(XSS)の脆弱性「CVE-2024-22238」など、あわせて5件の脆弱性を明らかにした。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回判明した脆弱性においてもっとも高い値である「CVE-2024-22237」が「7.8」とされており、「CVE-2024-22238」が「6.4」と続いている。

4段階ある重要度において、上から2番目にあたる「重要(Important)」とレーティングした。これら脆弱性は最新版となる「同6.12」にて解消されているとし、同社は同バージョンへアップデートすることを強く推奨している。

今回修正された脆弱性は以下のとおり。

CVE-2024-22237
CVE-2024-22238
CVE-2024-22239
CVE-2024-22240
CVE-2024-22241

(Security NEXT - 2024/02/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Zimbra」に複数の深刻な脆弱性 - 最新版へアップデートを
約款などの訂正案内メールで誤送信が発生 - 北陸ガス
中学校教諭が個人情報含む私物USBメモリを紛失 - 呉市
ライオン海外子会社のショッピングサイトが改ざん被害
行政機関向け資産管理システム「Cityworks」に脆弱性 - すでに悪用も
次年度「SecHack365」に向けてオンライン説明会を開催
特権アクセス管理製品「Symantec PAM」に深刻な脆弱性
「MS Edge」がリリース - 独自含む脆弱性10件を解消
先週注目された記事(2025年2月2日〜2025年2月8日)
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性