メディア

VMware製品に脆弱性が見つかる　アップデート未適用のプロダクトも

複数のVMware製品に脆弱性が発見された。影響を受けたシステムの制御権が乗っ取られる危険性があるため注意してほしい。迅速なアップデートの適用が推奨される。

» 2021年07月16日 17時25分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　米国のコンピュータ緊急事態対策チーム（US-CERT：United States Computer Emergency Readiness Team）2021年7月13日（現地時間）、ハイパーバイザー「VMware ESXi」および統合ソフトウェアプラットフォーム「VMware Cloud Foundation」に脆弱（ぜいじゃく）性が存在すると伝えた。

　この脆弱性を利用すると、影響を受けたシステムの制御権が乗っ取られる危険性があるとされる。

VMSA-2021-0014（出典：脆弱性の情報を伝えるVMwareのセキュリティアドバイザリーページ）

脆弱性が存在するバージョンと回避策は？

　同脆弱性に関する情報は、US-CERTのブログ「VMware-Releases Security Update｜CISA」にまとまっている。

　VMwareは、同社のブログで、共通脆弱性評価システムCVSSスコアは7.0で、深刻度は「重要」（High）に該当するとしている。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

細工したUSBで顔認証をだます？　Windows Helloに脆弱性が発見される
パスワードレス認証システム「Windows Hello」に、USBを利用して認証を突破できる脆弱性が見つかった。現在、多くの企業が生体認証を採用した認証基盤の構築に注力しているが、その危険性についても十分に認識しておくべきだろう。
Windowsの月例アップデートが配信開始　適用プロダクトは？
Microsoftは2021年7月の累積更新プログラムの配信を開始した。月例累積更新プログラムは多くの脆弱性を修正するため、迅速にアップデートを適用してほしい。
WordPressのファイル管理プラグイン「Frontend File Manager」に複数の脆弱性　直ちにアップデートを
「WordPress」でファイル管理プラグイン「Frontend File Manager」を利用しているのであれば早急に対処が必要だ。同プラグインには深刻度が緊急（Critical）に分類される脆弱性が複数存在することが指摘されている。
Cisco製品に複数の脆弱性　迅速なアップデートを
Ciscoは、2021年7月に複数のセキュリティアドバイザリを発行した。このうち幾つかのセキュリティ脆弱性は深刻度が重要（High）とされており注意が必要だ。スピーディーな確認とアップデートが求められる。
Kaseya VSAサプライチェーンランサムウェア攻撃、CISAとFBIが強く対策呼びかけ
Kaseya VSAの脆弱性を利用したサプライチェーンランサムウェア攻撃が活発化している。米CISA、FBIが共同で対策ガイダンスを発表しており、直ちに対策するよう求めている状況だ。