メディア

VMware Tanzuに脆弱性　DoS攻撃を受けるおそれ

VMware Tanzu Application Service for VMsに脆弱性が発見されており、米コンピュータ緊急事態対策チームが情報の確認とアップデートの実施を呼びかけている。

» 2021年11月15日 14時30分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　VMwareは2021年11月11日（現地時間）、「VMware Tanzu Application Service for VMs」に見つかった脆弱（ぜいじゃく）性（CVE-2021-22101）を修正したアップデートを公開した。VMware Tanzu Application Service for VMsは「VMware Tanzu」においてアプリケーションのデプロイ時に必要なルーティングやロードバランサーなどの設定を担うサービスだ。

　今回見つかった脆弱性は深刻度が重要（Important）に分類される。この脆弱性はVMware Tanzu Application Service for VMsの「Cloud Controller API」（CAPI）に含まれており、悪用されるとサービス運用妨害（DoS：Denial of Service）を引き起こされる危険性がある。

VMwareはVMSA-2021-0026として脆弱性情報を公開している（VMwareのWebサイト）

脆弱性が存在するバージョンの情報は

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

VMwareが「VMware Cross-Cloud Services」発表、クラウド移行やエッジ移行を支援するツールも用意
VMwareは「VMware Cross-Cloud Services」の提供を開始する。企業アプリケーションのクラウド移行を支援するVMware Cloudの拡張機能と、企業のエッジ移行を支援する「VMware Edge」も発表した。
どのインフラでVMware Cloudを運用しても管理を一元化できる新サービスが登場
企業のITインフラにおいてマルチクラウドの利用が当たり前になりつつあるが、分散する環境は運用もライセンス管理も面倒なことになりがちだ。VMwareはこうした複雑さを低減し、VMware製品群以外の環境を広く取り込む新しいサービスを発表した。
VMware Cloudはマルチクラウドの「壁」を壊すか　開発と運用、両面の機能に迫る
企業の間で多様なクラウドの導入が進む中、分散しがちな環境の運用や新たなアプリケーション開発の課題を意識した「VMware Cloud」が発表された。開発の迅速化や運用の効率化をはじめとしたニーズにどう応えるというのか。
NVIDIAが「AI Enterprise」の一般提供を開始　高速AI処理を仮想化
NVIDIAは、「NVIDIA AI Enterprise」の一般提供を開始する。NVIDIA-Certified Systems（NVIDIA認証システム）でVMware vSphereを稼働させ、仮想マシン上でも物理サーバで稼働させたときに近い速度まで引き上げる。

VMware Tanzuに脆弱性　DoS攻撃を受けるおそれ

脆弱性が存在するバージョンの情報は

関連記事

関連リンク

注目のテーマ

人気記事ランキング

VMware Tanzuに脆弱性 DoS攻撃を受けるおそれ

脆弱性が存在するバージョンの情報は

関連記事

関連リンク

注目のテーマ

人気記事ランキング

VMware Tanzuに脆弱性　DoS攻撃を受けるおそれ