「VMware ESXi」の脆弱性 - VCFにも修正パッチ

Broadcomは、「VMware ESXi」「VMware vCenter Server」に脆弱性が見つかった問題でセキュリティアドバイザリを更新した。「VMware Cloud Foundation」向けにアップデートを提供している。

同社は、「VMware ESXi」に「CVE-2024-37085」「CVE-2024-37086」や、「VMware vCenter Server」にDoS攻撃が可能となる「CVE-2024-37087」が判明した問題で、現地時間6月25日にアドバイザリをリリース。

現地時間7月24日に同アドバイザリを更新し、「VMware Cloud Foundation」における修正版「同5.2」および「同7.0 U3q」の提供についてアナウンスした。

なお、「VMware ESXi」に対しては「ESXi80U3-24022510」「ESXi70U3sq-23794019」が提供されている。ただし、「ESXi 7.0」では「CVE-2024-37086」を解消したものの、「CVE-2024-37085」の修正計画はないとしている。

「vCenter Server」では。「同8.0 U3」「同7.0 U3q」にて脆弱性を修正した。

お知らせ：「CVE-2024-37085」「CVE-2024-37086」「CVE-2024-37087」については、以前の記事で言及しており、記事の主体をアドバイザリの更新内容へと見直しました。

（Security NEXT - 2024/07/25 ）ツイート