「VMware ESXi」などのCD-ROMエミュレーション機能に脆弱性

VMwareは、「VMware ESXi」「VMware Workstation」「VMware Fusion」「VMware Cloud Foundation」に脆弱性が判明したことを明らかにした。アップデートの提供を順次開始している。

同社によると、外部より非公開で報告があり、これら製品における「CD-ROMデバイス」のエミュレーション機能にヒープオーバーフローの脆弱性「CVE-2021-22045」が判明したもの。

同機能を経由して仮想マシンにアクセスが可能な攻撃者は、ほかの問題と組み合わせて脆弱性を悪用することで、ハイパーバイザーにてコードを実行することが可能だという。

共通脆弱性評価システム「CVSSv3.1」によるベーススコアは「7.7」、重要度は4段階中、上から2番目にあたる「重要（Important）」とレーティングされている。

同社では、「VMware ESXi」「VMware Workstation」「VMware Fusion」向けにアップデートをリリースするとともに、緩和策をアナウンスした。ただし、「VMware ESXi 7.0」「VMware Cloud Foundation」についてはアップデートのリリースが保留となっており、注意が必要となる。

（Security NEXT - 2022/01/05 ） ツイート

PR

関連記事

Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み
「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告
「Next.js」に複数の深刻な脆弱性 - リリース予定を前倒し
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
Google、「Chrome 152」をリリース - 脆弱性327件を修正
SonicWallのLinux向けVPNクライアントに複数の脆弱性
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
「Veeam ONE」にアップデート - クリティカル脆弱性を解消
「Chrome」が「クリティカル」含む脆弱性7件を修正
「Adobe Campaign Classic」に深刻な脆弱性3件 - 早急に更新を