【セキュリティ ニュース】「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開（1ページ目 / 全2ページ）：Security NEXT

Broadcomは、「VMware ESXi」「VMware vCenter Server」に関するセキュリティアドバイザリを公開し、3件の脆弱性について明らかにした。修正パッチを提供している。 「VMware ESXi」では、認証のバイパスが可能となる脆弱性「CVE-2024-37085」が明らかとなった。「Active Directory」において一定の権限を持つ場合、削除されたADグループを再作成し、以前のアクセス権限を取得できる。 さらに既存のスナップショットがある仮想マシン上でローカル権限を持つ場合、域外メモリを読み込んでホストのサービス拒否を引き起こすことが可能となる「CVE-2024-37086」が判明した。 共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「6.8」で、重要度を「中（Moderate）」とレーティングしている。 また「VMware vCent

[csal8040]

“「VMware ESXi」では、認証のバイパスが可能となる脆弱性「CVE-2024-37085」が明らかとなった。「Active Directory」において一定の権限を持つ場合、削除されたADグループを再作成し、以前のアクセス権限を取得できる”