クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性

VMwareは、クラウド環境の管理製品「VMware Aria Operations（旧vRealize Operations）」にあらたな脆弱性が明らかになったとして、現地時間2月20日にセキュリティアドバイザリを公開した。

ローカル環境において権限の昇格が可能となる「CVE-2024-22235」が明らかとなったもの。システムへアクセスできる場合、root権限を取得することが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.7」。重要度は4段階中、上から3番目にあたる「中（Moderate）」とレーティングされている。

同社は、「同8.16」にて同脆弱性を修正しており、同バージョンへアップデートするよう求めた。また同製品を含むスイート製品「VMware Cloud Foundation」の利用者に対して対応を呼びかけている。

（Security NEXT - 2024/02/22 ）ツイート