クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性

VMwareは、クラウド環境の管理製品「VMware Aria Operations（旧vRealize Operations）」にあらたな脆弱性が明らかになったとして、現地時間2月20日にセキュリティアドバイザリを公開した。

ローカル環境において権限の昇格が可能となる「CVE-2024-22235」が明らかとなったもの。システムへアクセスできる場合、root権限を取得することが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.7」。重要度は4段階中、上から3番目にあたる「中（Moderate）」とレーティングされている。

同社は、「同8.16」にて同脆弱性を修正しており、同バージョンへアップデートするよう求めた。また同製品を含むスイート製品「VMware Cloud Foundation」の利用者に対して対応を呼びかけている。

（Security NEXT - 2024/02/22 ） ツイート

PR

関連記事

「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
修学旅行の添乗員が生徒の個人情報含む資料を紛失 - 北広島市