「VMware ESXi」や「VMware vCenter Server」にDoS脆弱性

Broadcomが提供する「VMware ESXi」や「VMware vCenter Server」に脆弱性が明らかとなった。

現地時間6月25日にセキュリティアドバイザリをリリースし、「ESXi」に関する脆弱性「CVE-2024-37085」「CVE-2024-37086」、「VMware vCenter Server」の脆弱性「CVE-2024-37087」について明らかにしたもの。

「CVE-2024-37085」は、認証のバイパスが可能となる脆弱性。攻撃者が「Active Directory」の権限を持つ場合、「AD」でユーザー管理を行うように設定された「ESXiホスト」に対するアクセスが可能になるという。

一方「CVE-2024-37086」は、域外メモリを読み込むことができる脆弱性。スナップショットを持つ仮想マシンにおいてローカル管理者権限を持つ場合、ホストのサービス拒否を引き起こすことが可能だとしている。

また「VMware vCenter Server」に判明した「CVE-2024-37087」では、ネットワークよりアクセスできる場合に、サービス拒否を引き起こすことが可能だとしている。

（Security NEXT - 2024/06/26 ）ツイート