「VMware ESXi」など複数製品に脆弱性 - 最新版に更新を

一方「vCenter Server」では、管理者権限を持つユーザーによってリモートよりOS上でコードを実行されるおそれがある「CVE-2024-22274」、任意のファイルを読み込むことができる「CVE-2024-22275」を修正した。

CVSS基本値は、「CVE-2024-22274」が「7.2」、「CVE-2024-22275」が「4.9」と評価されている。

「VMware ESXi」では、「ESXi80U2sb-23305545」「ESXi70U3sq-23794019」にて脆弱性を修正。

さらに「VMware Workstation 17.5.1」「VMware Fusion 13.5.1」「VMware vCenter Server 8.0 U2b」「同7.0 U3q」にて脆弱性を解消しており、最新版へ更新するよう呼びかけた。

あわせて「VMware ESXi」や「VMware vCenter Server」の脆弱性へ対処した「VMware Cloud Foundation 5.1.1」を提供している。

（Security NEXT - 2024/05/22 ） ツイート

PR

関連記事

米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を