【セキュリティ ニュース】VMwareの「vRA」「VIC」に深刻な脆弱性 - パッチがリリース（1ページ目 / 全1ページ）：Security NEXT

VMwareが提供する「vRealize Automation（vRA）」や「vSphere Integrated Containers（VIC）」に深刻な脆弱性が含まれていることが明らかになった。 「vRealize Automation（vRA）」「vSphere Integrated Containers（VIC）」にデシリアライズ処理に起因する脆弱性「CVE-2017-4947」が含まれていることが明らかになったもの。 脆弱性が悪用されるとリモートよりコードを実行されるおそれがある。重要度は「クリティカル（Critical）」にレーティングされている。 また「VMware AirWatch Console（AWC）」には、クロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2017-4951」が存在することが明らかになった。重要度は1段階低い「重要（Important）