「VMware vCenter Server」に複数の深刻な脆弱性 - 早急に対応を

一方「CVE-2024-37081」は、ローカル環境より権限昇格が可能となる脆弱性。ローカルユーザーにより、アプライアンス上で「root」権限を取得されるおそれがある。CVSS基本値は「7.8」とした。

バージョンによって影響を受ける脆弱性が若干異なるが、同社では脆弱性を修正した「同8.0 U2d」「同8.0 U1e」「同7.0 U3r」をリリース。あわせて「VMware Cloud Foundation」向けにアップデートを提供している。

いずれの脆弱性も現実的な回避策はなく、セキュリティアドバイザリに記載がある修正版をインストールするよう求めている。

（Security NEXT - 2024/06/18 ） ツイート

PR

関連記事

高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
配達中に郵便物1束を紛失 - さいたま市内の郵便局
メルマガアカウント侵害、スパム送信踏み台に - サロン向け器具メーカー
ユニフォームに個人情報入りメモリ、洗濯業者から回収 - 関越病院
ハウステンボスへのサイバー攻撃 - 個人情報流出の可能性
「Chromium」ゼロデイ脆弱性、Macに影響 - 米当局が注意喚起
「Plesk」Linux版に権限昇格の脆弱性 - アップデートで修正
先週注目された記事（2025年12月7日〜2025年12月13日）
ウェブメール「Roundcube」にXSSなど脆弱性 - 更新を強く推奨
【特別企画】最先端企業が直面した「AIセキュリティの盲点」とは？ - 生成AIテーマにカンファレンス