「VMware vCenter Server」の深刻な脆弱性を修正するパッチに不具合
「VMware vCenter Server」に深刻な脆弱性が見つかった問題で、一部バージョンのアップデート後に不具合が生じていることがわかった。Broadcomでは修正を急ぐとともに回避策をアナウンスしている。
同製品では、「DCERPCプロトコル」の実装に起因し、ヒープオーバーフローが生じてリモートよりコードを実行される脆弱性「CVE-2024-38812」など複数の脆弱性が判明。
Broadcomは現地時間9月17日、重要度を「クリティカル(Critical)」としてセキュリティアドバイザリを公開し、アップデートとなる「VMware vCenter Server 8.0 U3b」「同7.0 U3s」をリリースしたが、「同8.0 U3b」で不具合が確認されているという。
同社は同月20日、セキュリティアドバイザリを更新し、アップデート後に「vSphere Web Client」が応答しなくなる問題が発生していることを明らかにした。
不具合は、セッションのアイドル状態が1、2時間にわたり続いた際に発生することがあるとしており、複数の症状が生じるおそれがあると説明している。
(Security NEXT - 2024/09/24 )
ツイート
関連リンク
PR
関連記事
先週注目された記事(2025年7月20日〜2025年7月26日)
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NASとWi-Fiルータの初期パスワードに注意喚起 - バッファロー
NASがランサム被害、脅迫メッセージを確認 - 福祉サービスのNPO法人
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ