「VMware ESXi」や「VMware vCenter Server」にDoS脆弱性
Broadcomが提供する「VMware ESXi」や「VMware vCenter Server」に脆弱性が明らかとなった。
現地時間6月25日にセキュリティアドバイザリをリリースし、「ESXi」に関する脆弱性「CVE-2024-37085」「CVE-2024-37086」、「VMware vCenter Server」の脆弱性「CVE-2024-37087」について明らかにしたもの。
「CVE-2024-37085」は、認証のバイパスが可能となる脆弱性。攻撃者が「Active Directory」の権限を持つ場合、「AD」でユーザー管理を行うように設定された「ESXiホスト」に対するアクセスが可能になるという。
一方「CVE-2024-37086」は、域外メモリを読み込むことができる脆弱性。スナップショットを持つ仮想マシンにおいてローカル管理者権限を持つ場合、ホストのサービス拒否を引き起こすことが可能だとしている。
また「VMware vCenter Server」に判明した「CVE-2024-37087」では、ネットワークよりアクセスできる場合に、サービス拒否を引き起こすことが可能だとしている。
(Security NEXT - 2024/06/26 )
ツイート
PR
関連記事
持ち出し緊急連絡表をメモ利用、保育士を懲戒処分 - 二宮町
勤務時間に60時間以上に私的ネット閲覧、副校長処分 - 横浜市
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
インスタアカウントが乗っ取り被害 - 泉大津市のホテル
VPN経由でランサム攻撃、情報の外部公開を確認 - ベル・データ
ネットワーク設定変更で不備、個人情報流出の可能性 - ファストリ
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
SAP、3月の月例パッチを公開 - 新規アドバイザリ21件を公開
Google製脆弱性スキャナの最新版「OSV-Scanner 2.0.0」が公開