Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware NSX」に複数の脆弱性 - アップデートが公開

Broadcomは、ネットワーク仮想化製品「VMware NSX」に複数の脆弱性が発見されたとして、セキュリティアップデートをリリースした。

現地時間10月9日にセキュリティアドバイザリを公開し、3件の脆弱性「CVE-2024-38818」「CVE-2024-38817」「CVE-2024-38815」について明らかにしたもの。重要度は4段階中、上から3番目にあたる「中(Moderate)」としている。

「CVE-2024-38817」は、コマンドインジェクションの脆弱性。NSX Edgeコマンドライン・インタフェースにアクセスできる場合、細工したコマンドを実行することで、OSのroot権限を取得することが可能となる。

一方「CVE-2024-38818」はローカル環境における権限昇格の脆弱性。認証済みの攻撃者が他のユーザーグループの権限を取得できる。ともに共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.7」。

さらになりすましの脆弱性「CVE-2024-38815」へ対処した。細工したURLの誘導先で機密情報が漏洩するおそれがある。CVSS基本値は「4.3」としている。

(Security NEXT - 2024/10/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
ATM取引情報が保存された外部記録媒体を紛失 - 苫小牧信金
県営住宅家賃滞納者情報含む一部督促状を誤送付 - 神奈川県
廃棄カルテが一般ゴミに紛れる、搬送中に飛散 - 薩摩川内市
職業性曝露事故の関係者情報含むUSBメモリが所在不明 - 秋田大病院
メルアカ乗っ取り被害、スパム送信の踏み台に - MaOI機構
RSSフィードが改ざん、外部サイトのリンク混入 - リョーサン菱洋HD