「VMware HCX」にSQLi脆弱性 - 権限昇格のおそれ

Broadcomは、ハイブリッド環境に対応した仮想マシンの移行ツール「VMware HCX」に脆弱性が明らかになったとして、アップデートをリリースした。

現地時間10月16日にセキュリティアドバイザリを公開し、SQLインジェクションの脆弱性「CVE-2024-38814」について明らかにしたもの。非公開のもと報告を受けたという。

悪用には権限が必要となるが、細工した「SQLクエリ」を送信することで、リモートよりHCXマネージャでコードを実行し、システムの制御を奪うことが可能としている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」で、重要度は4段階中上から2番目にあたる「重要」とレーティングした。

同社は、脆弱性を修正した「同4.10.1」「同4.9.2」「同4.8.3」をリリース。利用者にアップデートを呼びかけている。

（Security NEXT - 2024/10/17 ）ツイート