「VMware ESXi」や「VMware vCenter Server」にDoS脆弱性

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、「CVE-2024-37085」「CVE-2024-37086」がともに「6.8」、「CVE-2024-37087」が「5.3」と評価されている。重要度はいずれも「中（Moderate）」とした。

同社では、「ESXi 8.0」向けにパッチ「ESXi80U3-24022510」を提供するなどアップデートを提供している。「CVE-2024-37087」に関しては、「vCenter Server 8.0 U3」「同7.0 U3q」にて修正した。

「VMware Cloud Foundation」についても、これら脆弱性の修正パッチを順次提供していく。

（Security NEXT - 2024/06/26 ） ツイート

PR

関連記事

廃棄文書の不正持出で職員処分、裏面に小説コピー - 長泉町
IPA、「東北サイバーセキュリティシンポジウム2026」を開催 - 机上演習なども
「NCA Annual Conference 2026」が12月に開催 - AI時代のCSIRTを議論
印刷管理ソフト「PaperCut NG/MF」に深刻な脆弱性 - 悪用も確認
殺虫剤通販サイトに不正アクセス - 個人情報流出の可能性
学習サイトで会員の個人情報が閲覧可能に - 京都府
イベント申込者の個人情報が閲覧可能に - 愛知県都市整備協会
トレファク子会社ECサイトで個人情報流出 - フィッシングが発端
「作業予約システム」で侵害、会員情報流出か - イエローハット
米政府の脆弱性悪用リスト、前週に11件登録 - 半数超は対応期限3日以内