VMware基盤に深刻な脆弱性、修正パッチ配布へ
この記事のポイント
- VMware Cloud Foundationの管理機能に深刻な脆弱性が発見された
- 攻撃により仮想化基盤全体の停止や侵害が起こる危険がある
- 配布予定の修正パッチを早期に適用する必要がある
VMwareが提供するクラウド基盤システム「VMware Cloud Foundation」の管理機能に、深刻な脆弱性が見つかりました。外部ソフトウェアの欠陥が原因です。この基盤は、企業の仮想化基盤全体を統制するため、攻撃されると重大な被害が発生する可能性があります。修正パッチの配布準備が進められており、経営層としては対応計画の策定と迅速なパッチ適用を検討する必要があります。
よくある質問
- うちがVMwareを使っていなければ影響を受けない?
- はい。VMware Cloud Foundationを利用していない場合は直接の影響はありません。利用状況をIT部門に確認してください。
- パッチ適用に時間がかかる場合はどうすればいい?
- IT部門に一時的なリスク低減策を検討させてください。パッチ未適用期間は脆弱性が悪用される恐れがあります。
- これまでに既に攻撃されている可能性はある?
- 公開前からの悪用の可能性も否定できません。IT部門に過去のログ調査を依頼し、異常がないか確認してください。
情報源:Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。