Tag: CVE-2022-31710

VMware vRealize Log の RCE 脆弱性 CVE-2022-31706： PoC エクスプロイトが登場

Experts released VMware vRealize Log RCE exploit for CVE-2022-31706

2023/01/31 SecurityAffairs — 先週に、Horizon3 Attack Team の研究者たちは、VMware vRealize Log におけるリモート・コード実行の脆弱性 CVE-2022-31706 (CVSS：9.8) の PoC エクスプロイト・コードを公開した。この PoC エクスプロイト・コードは、VMware vRealize Log の一連のバグをトリガーとして、脆弱な運用環境においてリモート・コード実行を実現するものだ。

Continue reading “VMware vRealize Log の RCE 脆弱性 CVE-2022-31706： PoC エクスプロイトが登場”

VMware vRealize Log Insight における４つの深刻な脆弱性が FIX

VMware Plugs Critical Code Execution Flaws

2023/01/24 SecurityWeek — 2023年1月24日に VMware がリリースしたのは、RCE (Remote Code Execution) 攻撃につながる可能性のある、複数の深刻な脆弱性のパッチを含む、2023年最初のセキュリティ情報である。VMware によると、これらの脆弱性は、VMware vRealize Log Insight に影響を及ぼすものであり、悪用に成功した未承認の攻撃者に対して、ターゲット・システムの完全な制御を許す可能性があるという。

Continue reading “VMware vRealize Log Insight における４つの深刻な脆弱性が FIX”