NSX Edge Bare Metal ISO ファイルで脅威が検出されました

Products

• VMware NSX

Issue/Introduction

免責事項：これは英文の記事「Threat detected in NSX Edge Bare Metal ISO files.(427965)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

セキュリティスキャン（Windows Defender）により、nsx-edge-3.2.5.2.0.24943757.iso イメージ内で潜在的な脅威 Exploit:Win32/Pdfjsc.ALR が報告されました。

Environment

VMware NSX-T Data Center
VMware NSX

Cause

フラグが付けられたファイル（js_detector.py およびそのコンパイル済みバイトコード js_detector.pyc）は、nsx-edge イメージ内に組み込まれているセキュリティコンポーネント（Lastline RAPID）の一部です。これらはPDF/XML コンテンツから JavaScript を抽出し、潜在的に悪意のあるスクリプトを識別するために設計された検出器です。このコードはエクスプロイト技術に一般的に関連付けられるパターンを処理するため、アンチウイルスエンジンによってエクスプロイト関連として誤って分類される可能性があります。

Resolution

この KB 情報を提供して Microsoft に連絡してください。