「VMware Cloud Foundation」の既知脆弱性に対する攻撃が発生

セキュリティベンダーのWallarmは、「CVE-2021-39144」と「CVE-2022-31678」を悪用しようとする動きを観測していることを明らかにした。これら脆弱性を組み合わせることで大きな影響を及ぼす攻撃につながるおそれがあると指摘している。

「CVE-2022-31678」は、「CVE-2021-39144」と同時に修正された「VCF」における「XML外部実体参照（XXE）」の脆弱性。VMwareでは今回のアドバイザリで「CVE-2022-31678」の悪用については言及していない。

「CVE-2022-31678」についてVMwareでは、CVSS基本値を「5.3」とし、重要度を「中（Moderate）」としているが、米国立標準技術研究所（NIST）による脆弱性データベース「NVD」では「9.1」、重要度を「クリティカル（Critical）」と評価されている。

Wallarmによると、これら脆弱性を狙った攻撃は、現地時間2022年12月8日より観測されており、現在も継続。過去2カ月間に4万回以上にのぼることを明らかにした。

脆弱性の探索行為は、2022年12月下旬ごろにピークに達し、1日平均約1750件、最大で4600件以上にのぼったと説明。2023年3月の段階では1日あたり約500回ほどの攻撃を観測しているという。

（Security NEXT - 2023/03/10 ）ツイート