「VMware vCenter Server」既知脆弱性の悪用を確認 - 米当局も注意喚起

「VMware vCenter Server」において2024年に公表された既知の脆弱性が悪用されていることがわかった。

問題の脆弱性は、現地時間2024年6月18日にBroadcomより公表されたヒープオーバーフローの脆弱性「CVE-2024-37079」。

同じくヒープオーバーフローの脆弱性「CVE-2024-37080」や権限昇格の脆弱性「CVE-2024-37081」とあわせてアドバイザリにより言及された。

「CVE-2024-37079」「CVE-2024-37080」に関しては、共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.8」、重要度が「クリティカル（Critical）」と高く、回避策もないとされる。

同社は現地時間2026年1月23日にセキュリティアドバイザリを更新。「CVE-2024-37079」が実際に悪用されていることを明らかにし、あらためて注意を呼びかけた。

（Security NEXT - 2026/01/26 ）ツイート