「VMware Tools」に複数の脆弱性 - アップデートを提供

VMwareは、「VMware Tools」に2件の脆弱性が明らかになったとし、アップデートの提供を開始した。

WindowsではSAMLトークンの署名検証をバイパスすることが可能となる脆弱性「CVE-2023-34058」が判明したもの。またmacOSでは仮想マシン内において権限の昇格が可能となる脆弱性「CVE-2023-34057」が明らかとなった。

共通脆弱性評価システム「CVSSv3.1」のベーススコアはそれぞれ「7.5」「7.8」と評価されている。4段階ある重要度を、ともに上から2番目にあたる「重要（Important）」とレーティングした。

同社は、Windows向けに「VMware Tools 12.3.5」、macOS向けに「同12.1.1」をリリースした。「CVE-2023-34058」については「open-vm-tools」も影響があり、Linuxコミュニティより修正が提供されるとしている。

（Security NEXT - 2023/10/30 ）ツイート