VMwareのクラウド管理ツールに深刻な脆弱性 - 回避策を公開

VMwareが提供するクラウドサービスの管理ツール「VMware Cloud Director Appliance（VCD Appliance）」に深刻な脆弱性が明らかとなった。旧バージョンよりアップグレードした場合にのみ影響があるという。

「SSH」で使用するTCP 22番ポートや管理コンソールで使用するTCP 5480番ポートにおいて、ログイン認証をバイパスできる脆弱性「CVE-2023-34060」が明らかとなったもの。

同製品の基盤となる「Photon OS」に起因する脆弱性としており、「VCD Appliance」を旧バージョンから「同10.5」にアップグレードした場合に存在するという。新規にインストールした場合は同脆弱性の影響は受けない。

同社では共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」と評価。重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

同社では、パッチの用意を進めている。利用可能となるまで回避策となるスクリプトを提供しており、利用者に対応を呼びかけている。

（Security NEXT - 2023/11/15 ）ツイート