Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

10月に完全修正された「VMware vCenter」脆弱性、悪用が判明

「VMware vCenter Server」に複数の脆弱性が判明した問題で、Broadcomはこれら脆弱性が悪用されていることを明らかにした。

同社は現地時間11月18日にアドバイザリを更新し、「CVE-2024-38812」「CVE-2024-38813」が実際に悪用されていることを明らかにしたもの。

「CVE-2024-38812」は、「VMware vCenter Server」における「DCERPCプロトコル」の実装に起因し、ヒープオーバーフローが生じる脆弱性。リモートよりコードを実行することが可能となる。

同社では、現地時間9月17日にアドバイザリを公開し、アップデートをリリースしたものの、当初のパッチが不完全だったことを公表。10月21日、権限昇格の脆弱性「CVE-2024-38813」とともに再度修正を行っていた

共通脆弱性評価システム「CVSSv3.1」においてベーススコアは、それぞれ「9.8」「7.5」と評価されており、重要度は「クリティカル(Critical)」「高(High)」とレーティングされている。

(Security NEXT - 2024/11/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Edge」にアップデート - 脆弱性2件を解消
QNAP製NASのOSに複数脆弱性 - アップデートで修正
「WordPress」のメンテ機能を提供するプラグインにRCE脆弱性
先週注目された記事(2024年12月1日〜2024年12月7日)
職員が携帯電話を一時紛失、保護ケースにロック解除メモ - 新潟県
複数の決裁文書が所在不明に、盗難の可能性も - 四條畷市
会員顧客向けメールで誤送信 - PC周辺機器メーカー
伝票を保管していた段ボール3箱を誤廃棄 - 佐賀銀
職員のアカウント2件がスパム送信の踏み台に - 東京経済大
「Django」にセキュリティアップデート - 複数の脆弱性を修正