VMware、vSphere Data Protectionに複数の脆弱性を確認

  • 元記事:VMSA-2017-0010
  • HP:VMware
  • 発表日時 2017/6/6

    vSphere Data Protection(VDP)に複数の脆弱性が確認された。影響を受けるのはVDP 6.1.x、6.0.x、5.8.x、5.5.xでデシリアライズ及び暗号が復元可能な脆弱性が存在する。これらの脆弱性が悪用されると、任意のコマンドが実行されたり、平文の機密情報が取得される恐れがある。解決策として、VDP 6.1.4及び6.0.5が公開されており、アップデートによりこの脆弱性は解消される。