ã€ã‚»ã‚ュリティ ニュース】10月ã«å®Œå…¨ä¿®æ£ã•ã‚ŒãŸã€ŒVMware vCenterã€è„†å¼±æ€§ã€æ‚ªç”¨ãŒåˆ¤æ˜Žï¼ˆ1ページ目 / å…¨1ページ）：Security NEXT
「VMware vCenter Serverã€ã«è¤‡æ•°ã®è„†å¼±æ€§ãŒåˆ¤æ˜Žã—ãŸå•é¡Œã§ã€Broadcomã¯ã“れら脆弱性ãŒæ‚ªç”¨ã•ã‚Œã¦ã„ã‚‹ã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ åŒç¤¾ã¯ç¾åœ°æ™‚é–“11月18æ—¥ã«ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã‚’æ›´æ–°ã—ã€ã€ŒCVE-2024-38812ã€ã€ŒCVE-2024-38813ã€ãŒå®Ÿéš›ã«æ‚ªç”¨ã•ã‚Œã¦ã„ã‚‹ã“ã¨ã‚’明らã‹ã«ã—ãŸã‚‚ã®ã€‚ 「CVE-2024-38812ã€ã¯ã€ã€ŒVMware vCenter Serverã€ã«ãŠã‘る「DCERPCプãƒãƒˆã‚³ãƒ«ã€ã®å®Ÿè£…ã«èµ·å› ã—ã€ãƒ’ープオーãƒãƒ¼ãƒ•ãƒãƒ¼ãŒç”Ÿã˜ã‚‹è„†å¼±æ€§ã€‚リモートよりコードを実行ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã¨ãªã‚‹ã€‚ åŒç¤¾ã§ã¯ã€ç¾åœ°æ™‚é–“9月17æ—¥ã«ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã‚’公開ã—ã€ã‚¢ãƒƒãƒ—デートをリリースã—ãŸã‚‚ã®ã®ã€å½“åˆã®ãƒ‘ッãƒãŒä¸å®Œå…¨ã ã£ãŸã“ã¨ã‚’公表。10月21æ—¥ã€æ¨©é™æ˜‡æ ¼ã®è„†å¼±æ€§ã€ŒCVE-2024-38813ã€ã¨ã¨ã‚‚ã«å†åº¦ä¿®æ£ã‚’è¡Œã£ã¦ã„ãŸã€‚ 共通脆弱性評価システム「CVSSv3.1ã€ã«ãŠã„ã¦ãƒ™ãƒ¼ã‚¹ã‚¹
ã€ã‚»ã‚ュリティ ニュース】ランサム攻撃グループãŒã€ŒESXiã€è„†å¼±æ€§ã‚’ゼãƒãƒ‡ã‚¤æ”»æ’ƒã«æ‚ªç”¨ï¼ˆ1ページ目 / å…¨4ページ）：Security NEXT
ランサムウェアを用ã„る複数ã®æ”»æ’ƒè€…ãŒã€ŒVMware ESXiã€ã®è„†å¼±æ€§ã€ŒCVE-2024-37085ã€ã‚’悪用ã—ã¦ã„ã‚‹ã“ã¨ãŒã‚ã‹ã£ãŸã€‚6月ã®ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªå…¬è¡¨æ™‚点ã§æ‚ªç”¨ã«é–¢ã™ã‚‹è¨€åŠã¯ãªãã€é‡è¦åº¦ã‚‚「ä¸ã€ã¨ã•ã‚Œã¦ã„ãŸãŒã€2024å¹´ã¯ã˜ã‚ã«ã¯ã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒã«æ‚ªç”¨ã•ã‚Œã¦ã„ãŸã¨ã„ã†ã€‚ å•é¡Œã®ã€ŒCVE-2024-37085ã€ã¯ã€ãƒ‰ãƒ¡ã‚¤ãƒ³ã«å‚åŠ ã™ã‚‹ã€ŒESXiã€ã«ãŠã„ã¦ã€ç‰¹å®šãƒ‰ãƒ¡ã‚¤ãƒ³ã‚°ãƒ«ãƒ¼ãƒ—åã«å¯¾ã—ã€é©åˆ‡ãªæ¤œè¨¼ã‚’è¡Œã£ã¦ãŠã‚‰ãšã€èªè¨¼ã®ãƒã‚¤ãƒ‘スãŒå¯èƒ½ã¨ãªã‚‹è„†å¼±æ€§ã€‚ 攻撃者ãŒã€ŒActive Directoryã€ã§ã‚°ãƒ«ãƒ¼ãƒ—を作æˆã§ãる権é™ã‚’æŒã¤å ´åˆã€ã€ŒESX Adminsã€ã¨ã®å称をæŒã¤ã‚°ãƒ«ãƒ¼ãƒ—を作æˆã™ã‚‹ã“ã¨ã§ã€åŒã‚°ãƒ«ãƒ¼ãƒ—ã«å‚åŠ ã™ã‚‹ãƒ¡ãƒ³ãƒãƒ¼ãŒã€ŒESXiãƒã‚¤ãƒ‘ーãƒã‚¤ã‚¶ãƒ¼ã€ã®ç®¡ç†è€…権é™ã‚’å–å¾—ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã¨ãªã‚‹ã€‚ 2024å¹´ã¯ã˜ã‚ã«ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆãŒå ±å‘Šã—ã€Broadcomã§ã¯ç¾åœ°æ™‚é–“6月25æ—¥ã«åŒè„†å¼±æ€§ã«é–¢ã™ã‚‹ã‚»ã‚ュリテ
ã€ã‚»ã‚ュリティ ニュース】「VMware ESXiã€ã®è„†å¼±æ€§ - VCFã«ã‚‚ä¿®æ£ãƒ‘ッãƒï¼ˆ1ページ目 / å…¨1ページ）：Security NEXT
Broadcomã¯ã€ã€ŒVMware ESXiã€ã€ŒVMware vCenter Serverã€ã«è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸå•é¡Œã§ã‚»ã‚ュリティアドãƒã‚¤ã‚¶ãƒªã‚’æ›´æ–°ã—ãŸã€‚「VMware Cloud Foundationã€å‘ã‘ã«ã‚¢ãƒƒãƒ—デートをæä¾›ã—ã¦ã„る。 åŒç¤¾ã¯ã€ã€ŒVMware ESXiã€ã«ã€ŒCVE-2024-37085ã€ã€ŒCVE-2024-37086ã€ã‚„ã€ã€ŒVMware vCenter Serverã€ã«DoS攻撃ãŒå¯èƒ½ã¨ãªã‚‹ã€ŒCVE-2024-37087ã€ãŒåˆ¤æ˜Žã—ãŸå•é¡Œã§ã€ç¾åœ°æ™‚é–“6月25æ—¥ã«ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã‚’リリース。 ç¾åœ°æ™‚é–“7月24æ—¥ã«åŒã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã‚’æ›´æ–°ã—ã€ã€ŒVMware Cloud Foundationã€ã«ãŠã‘ã‚‹ä¿®æ£ç‰ˆã€ŒåŒ5.2ã€ãŠã‚ˆã³ã€ŒåŒ7.0 U3qã€ã®æä¾›ã«ã¤ã„ã¦ã‚¢ãƒŠã‚¦ãƒ³ã‚¹ã—ãŸã€‚ ãªãŠã€ã€ŒVMware ESXiã€ã«å¯¾ã—ã¦ã¯ã€ŒESXi80U3-24022510ã€ã€ŒESXi70U3sq-2379
VMware 製å“ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(CVE-2024-37079 ç‰) | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
注釈：追記ã™ã¹ãæƒ…å ±ãŒã‚ã‚‹å ´åˆã«ã¯ã€ãã®éƒ½åº¦ã“ã®ãƒšãƒ¼ã‚¸ã‚’æ›´æ–°ã™ã‚‹äºˆå®šã§ã™ã€‚ æ¦‚è¦ Broadcom ãŒæä¾›ã™ã‚‹ VMware vCenter Server ã¯ã€ä»®æƒ³åŒ–環境ã®ç®¡ç†é‹ç”¨ãƒ„ールã§ã™ã€‚ ã“ã® VMware vCenter Server ã«ãŠã„ã¦ã€DCE/RPC プãƒãƒˆã‚³ãƒ«ã®å®Ÿè£…ã«èµ·å› ã™ã‚‹ãƒ’ープベースã®ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã®è„†å¼±æ€§ (CVE-2024-37079ã€CVE-2024-37080) ã‚„ã€è¤‡æ•°ã®ãƒãƒ¼ã‚«ãƒ«æ¨©é™æ˜‡æ ¼ã®è„†å¼±æ€§ (CVE-2024-37081) ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ã€‚ 本脆弱性を悪用ã•ã‚ŒãŸå ´åˆã€vCenter Server ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹æ¨©ã‚’æŒã¤ç¬¬ä¸‰è€…ã«ã‚ˆã£ã¦ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚ŒãŸã‚Šã€ç®¡ç†è€…権é™ã‚’æŒãŸãªã„ユーザã«ã‚ˆã£ã¦ root 権é™ã«æ˜‡æ ¼ã•ã‚ŒãŸã‚Šã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 今後被害ãŒæ‹¡å¤§ã™ã‚‹ãŠãã‚ŒãŒã‚ã‚‹ãŸã‚ã€è£½å“開発者ãŒå…¬è¡¨ã—ã¦ã„ã‚‹æ‰‹é †ã«å¾“ã„ã€ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’é©ç”¨ã—ã¦
ã€ã‚»ã‚ュリティ ニュース】「VMware vCenter Serverã€ã«è¤‡æ•°ã®æ·±åˆ»ãªè„†å¼±æ€§ - 早急ã«å¯¾å¿œã‚’（1ページ目 / å…¨2ページ）：Security NEXT
仮想化環境ã®ç®¡ç†é‹ç”¨ãƒ„ール「VMware vCenter Serverã€ã«ãŠã„ã¦ã€è¤‡æ•°ã®æ·±åˆ»ãªè„†å¼±æ€§ãŒæ˜Žã‚‰ã‹ã¨ãªã£ãŸã€‚åŒè£½å“ã‚’æä¾›ã™ã‚‹Broadcomã¯ã€é‡è¦åº¦ã‚’ã‚‚ã£ã¨ã‚‚高ã„「クリティカル（Critical）ã€ã¨ã—ã€åˆ©ç”¨è€…ã«æ³¨æ„を呼ã³ã‹ã‘ã¦ã„る。 ç¾åœ°æ™‚é–“6月17æ—¥ã«ã‚»ã‚ュリティアドãƒã‚¤ã‚¶ãƒªã‚’公開ã—ã€ã€ŒVMware vCenter Serverã€ã«é–¢ã™ã‚‹3件ã®è„†å¼±æ€§ã€ŒCVE-2024-37079ã€ã€ŒCVE-2024-37080ã€ã€ŒCVE-2024-37081ã€ã«ã¤ã„ã¦æ˜Žã‚‰ã‹ã«ã—ãŸã‚‚ã®ã€‚ アドãƒã‚¤ã‚¶ãƒªã®é‡è¦åº¦ã‚’4段階ä¸ã‚‚ã£ã¨ã‚‚高ã„「クリティカル（Critical）ã€ã¨ã—ã¦æ³¨æ„ã‚’å–šèµ·ã—ãŸã€‚ã“れら脆弱性ã¯å¤–éƒ¨ã‚ˆã‚Šå ±å‘Šã‚’å—ã‘ãŸã¨ã—ã¦ãŠã‚Šã€ã‚»ã‚ュリティアドãƒã‚¤ã‚¶ãƒªã‚’リリースã—ãŸæ™‚点ã§æ‚ªç”¨ã¯ç¢ºèªã•ã‚Œã¦ã„ãªã„ã¨ã—ã¦ã„る。 「CVE-2024-37079ã€ã€ŒCVE-2024-37080ã€ã®2件ã¯ã€ã€ŒDCE
ã€ã‚»ã‚ュリティ ニュース】「VMware ESXiã€ãªã©è¤‡æ•°è£½å“ã«è„†å¼±æ€§ - 最新版ã«æ›´æ–°ã‚’（1ページ目 / å…¨2ページ）：Security NEXT
Broadcomã¯ç¾åœ°æ™‚é–“5月21æ—¥ã€ã‚»ã‚ュリティアドãƒã‚¤ã‚¶ãƒªã‚’公開ã—ã€ã€ŒVMware ESXiã€ã‚’ã¯ã˜ã‚ã€å‚˜ä¸‹ã®VMwareブランドã§å±•é–‹ã™ã‚‹è¤‡æ•°è£½å“ã«è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ 「VMware ESXiã€ã€ŒVMware Workstationã€ã€ŒVMware Fusionã€ã€ŒVMware vCenter Serverã€ãªã©è¤‡æ•°è£½å“ã«è„†å¼±æ€§ãŒæ˜Žã‚‰ã‹ã¨ãªã£ãŸã‚‚ã®ã€‚é‡è¦åº¦ã¯4段階ä¸ã€2番目ã«é«˜ã„「é‡è¦ï¼ˆImportant）ã€ã¨ãƒ¬ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã—ã¦ã„る。 「CVE-2024-22273ã€ã¯ã€åŸŸå¤–ã®ãƒ¡ãƒ¢ãƒªã«æ›¸ãè¾¼ã¿ã‚’è¡Œã†ãŠãã‚ŒãŒã‚る脆弱性。仮想マシンã«ãŠã„ã¦ã€Œã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ©ãƒ¼ã€ã‚’有効化ã—ã¦ã„る「VMware ESXiã€ã€ŒVMware Workstationã€ã€ŒVMware Fusionã€ãŒå½±éŸ¿ã‚’å—ã‘る。 攻撃者ãŒã€Œã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ©ãƒ¼ã€ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹å ´åˆã€ã‚µãƒ¼ãƒ“ス拒å¦ã‚’引ã
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã€ã‚»ã‚ュリティ ニュース】「VMware Aria Operationsã€ã«5件ã®è„†å¼±æ€§ - アップデートをリリース（1ページ目 / å…¨1ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】「VMware vCenter Serverã€è„†å¼±æ€§ã®æ‚ªç”¨ã«æ³¨æ„å–šèµ· - 米当局（1ページ目 / å…¨1ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】「VMware vCenter Serverã€ã«ã‚¢ãƒƒãƒ—デート - ä¸å…·åˆåˆ¤æ˜Žã‹ã‚‰ç´„1カ月（1ページ目 / å…¨1ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】「VMware HCXã€ã«SQLi脆弱性 - 権é™æ˜‡æ ¼ã®ãŠãれ（1ページ目 / å…¨1ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】「VMware NSXã€ã«è¤‡æ•°ã®è„†å¼±æ€§ - アップデートãŒå…¬é–‹ï¼ˆ1ページ目 / å…¨2ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】「VMware vCenter Serverã€ã®æ·±åˆ»ãªè„†å¼±æ€§ã‚’ä¿®æ£ã™ã‚‹ãƒ‘ッãƒã«ä¸å…·åˆï¼ˆ1ページ目 / å…¨2ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】「VMware vCenter Serverã€ã«æ·±åˆ»ãªè„†å¼±æ€§ - アップデートを（1ページ目 / å…¨1ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】「VMware Fusionã€ã«è„†å¼±æ€§ - アップデートãŒå…¬é–‹ï¼ˆ1ページ目 / å…¨1ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】脆弱ãªã€ŒVMware ESXiã€ã€ã‚°ãƒãƒ¼ãƒãƒ«ã§2万å°ä»¥ä¸ŠãŒç¨¼åƒã‹ - 国内ã§ã‚‚（1ページ目 / å…¨1ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】「VMware Aria Automationã€ã«SQLi脆弱性 - ä¿®æ£ãƒ‘ッãƒã‚’リリース（1ページ目 / å…¨1ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】VMwareã®ãƒ‡ã‚£ã‚¶ã‚¹ã‚¿ãƒªã‚«ãƒãƒªãƒ¼è£½å“ã«è„†å¼±æ€§ - アップデートを公開（1ページ目 / å…¨1ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】「VMware Cloud Directorã€ã‚„機能拡張ã«è„†å¼±æ€§ - アドãƒã‚¤ã‚¶ãƒªã‚’公開（1ページ目 / å…¨1ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】「VMware ESXiã€ã‚„「VMware vCenter Serverã€ã«DoS脆弱性（1ページ目 / å…¨2ページ）：Security NEXT
ã€ã‚»ã‚ュリティ ニュース】「VMware Workstationã€ã€ŒåŒFusionã€ã«è„†å¼±æ€§ - 「クリティカルã€ã‚‚（1ページ目 / å…¨1ページ）：Security NEXT
{{#tags}}- {{label}}
{{/tags}}