米政府、脆弱性5件の悪用に対して注意を喚起

Mandiantは、過去1年間にわたり調査を行ってきた過程で同脆弱性に対するゼロデイ攻撃を確認したと説明。認証情報などを窃取し、アクセス権限を得た「VMware ESXiホスト」よりゲストの仮想マシンへさらなる攻撃を展開するため、同脆弱性を用いていた。

同脆弱性を悪用することでゲストVMにおける認証をバイパス。特権によるコマンドを実行し、ホストとゲスト間におけるファイル転送などを行っていた。くわえて同脆弱性では、デフォルトの設定においてゲストVMへの認証ログも残らないなど攻撃者にとって都合が良い側面があったという。

また「悪用が確認された脆弱性カタログ（KEV）」には、Appleの「iOS」や「iPad」といったスマートデバイスや、「macOS」なども影響があり、ゼロデイ攻撃も確認されている「CVE-2023-32434」「CVE-2023-32435」「CVE-2023-32439」が追加された。

さらにZyxel Networks製のネットワークストレージ製品に判明したコマンドインジェクションの脆弱性「CVE-2023-27992」についても悪用への注意を呼びかけている。

（Security NEXT - 2023/06/26 ）ツイート