VMwareのID管理製品に深刻度「緊急」の脆弱性 迅速な対処を

VMwareの複数製品に脆弱性が見つかった。これらの中には深刻度「緊急」（Critical）に分類される脆弱性も含まれている。該当製品を使用している場合には迅速にアップデートを適用してほしい。

[後藤大地，有限会社オングス]

　VMwareは2022年8月2日（現地時間）、同社のブログで複数製品に脆弱（ぜいじゃく）性が存在すると伝えた。該当製品は以下の通りだ。

• VMware Workspace ONE Access（Access）
• VMware Workspace ONE Access Connector（Access Connector）
• VMware Identity Manager（vIDM）
• VMware Identity Manager Connector（vIDM Connector）
• VMware vRealize Automation（vRA）
• VMware Cloud Foundation
• vRealize Suite Lifecycle Manager

　これらの中には深刻度「緊急」（Critical）に分類される脆弱性が含まれている。該当製品は以前、脆弱性がサイバー攻撃に悪用されたことがあり、各国当局やセキュリティファームがアップデートの適用を促していた。今回は同じ製品に新たな脆弱性が報告されたかたちだ。VMwareはセキュリティアドバイザリ情報を公開して各製品に脆弱性修正パッチを適用するよう呼び掛けている。

VMwareは、深刻度「緊急」（Critical）の脆弱性が見つかったと報告した（出典：VMwareのWebサイト）

今回発見された10の脆弱性は？

　今回のセキュリティアドバイザリは、脆弱性情報データベース（CVE：Common Vulnerabilities and Exposures）に基づき、以下10個の脆弱性に対応した。