「VMware拡張認証プラグイン」に脆弱性 – 削除か無効化を (Security NEXT)

「VMware」製品において多要素認証やシングルサインオンなどの認証機能を提供するプラグイン「VMware拡張認証プラグイン(VMware Enhanced Authentication Plug-in)」に深刻な脆弱性が明らかとなった。同社は削除や無効化を行うよう求めている。 同社は現地時間2月20日にセキュリティアドバイザリを公開し、認証を中継する脆弱性「CVE-2024-22245」、セッシ …