Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware vCenter Server」の深刻な脆弱性を修正するパッチに不具合

「VMware vCenter Server」に深刻な脆弱性が見つかった問題で、一部バージョンのアップデート後に不具合が生じていることがわかった。Broadcomでは修正を急ぐとともに回避策をアナウンスしている。

同製品では、「DCERPCプロトコル」の実装に起因し、ヒープオーバーフローが生じてリモートよりコードを実行される脆弱性「CVE-2024-38812」など複数の脆弱性が判明。

Broadcomは現地時間9月17日、重要度を「クリティカル(Critical)」としてセキュリティアドバイザリを公開し、アップデートとなる「VMware vCenter Server 8.0 U3b」「同7.0 U3s」をリリースしたが、「同8.0 U3b」で不具合が確認されているという。

同社は同月20日、セキュリティアドバイザリを更新し、アップデート後に「vSphere Web Client」が応答しなくなる問題が発生していることを明らかにした。

不具合は、セッションのアイドル状態が1、2時間にわたり続いた際に発生することがあるとしており、複数の症状が生じるおそれがあると説明している。

(Security NEXT - 2024/09/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

イベント申込フォームで設定ミス、オーナー権限移行時に - 和洋女子大
高校で生徒の個人情報含む教務手帳が所在不明 - 東京都
施設開館記念イベントの当選者向けメールで誤送信 - 仙台市
「Apache httpd」にSSRFやセッションハイジャックなど複数脆弱性
「Apache Tomcat」にアップデート - 複数脆弱性を修正
中日ドラゴンズのグッズ公式Xアカウントが乗っ取り被害
「DMARC」運用に取り組む大学、5割届かず
SAP、月例アドバイザリ31件を公開 - 「クリティカル」6件
米当局、「Citrix Bleed 2」の悪用に注意喚起
「Teams」経由のオンライン会議招待でメアド流出 - 佐賀県