トップ セキュリティ情報 2020年度 【注意喚起】【VMWare View Planner】脆弱性に関する注意喚起(VMSA-2021-0003)

【注意喚起】【VMWare View Planner】脆弱性に関する注意喚起(VMSA-2021-0003)

2021年3月16日 南大沢 日野 荒川

VMware社から、VMWare View Plannerの脆弱性に関する注意喚起がありました。

対象システム:VMWare View Planner(アプリケーション負荷のシミュレーションツール)
対象システムの管理者は対策が必要です。

1.概要
 VMware社から、VMWare View Plannerの脆弱性に関する情報が公開されました。
 脆弱性を悪用された場合、ネットワークを介してファイルをアップロードし、任意のコードを実行
 されてしまうおそれがあります。
 利用しているVMware製品が、脆弱性に該当するかどうかを確認していただき、脆弱性に該当する
 場合は、アップデートの実施をお願いいたします。

2.対象先
 本脆弱性の影響を受ける製品は、以下のとおりです。

 ・View Planner 4.6より前のバージョン

3.対策
 VMware社から、本脆弱性を修正したバージョンが公開されています。
 利用しているVMware製品の保守業者に、本脆弱性の影響を受けるかどうかを確認していただき、
 脆弱性の影響を受ける場合は、アップデートの実施をお願いいたします。