VMware 製品せいひんの脆弱ぜいじゃく性せい対策たいさくについて(CVE-2024-37079 等とう)

注釈ちゅうしゃく：追記ついきすべき情報じょうほうがある場合ばあいには、その都度つどこのページを更新こうしんする予定よていです。

概要がいよう

Broadcom が提供ていきょうする VMware vCenter Server は、仮想かそう化か環境かんきょうの管理かんり運用うんようツールです。

この VMware vCenter Server において、DCE/RPC プロトコルの実装じっそうに起因きいんするヒープベースのバッファオーバーフローの脆弱ぜいじゃく性せい (CVE-2024-37079、CVE-2024-37080) や、複数ふくすうのローカル権限けんげん昇格しょうかくの脆弱ぜいじゃく性せい (CVE-2024-37081) が確認かくにんされています。

本ほん脆弱ぜいじゃく性せいを悪用あくようされた場合ばあい、vCenter Server へのアクセス権けんを持もつ第三者だいさんしゃによって任意にんいのコードを実行じっこうされたり、管理かんり者しゃ権限けんげんを持もたないユーザによって root 権限けんげんに昇格しょうかくされたりする可能かのう性せいがあります。

今後こんご被害ひがいが拡大かくだいするおそれがあるため、製品せいひん開発かいはつ者しゃが公表こうひょうしている手順てじゅんに従したがい、修正しゅうせいプログラムを適用てきようしてください。

影響えいきょうを受うけるシステム

• VMware vCenter Server 8.0
• VMware vCenter Server 7.0
• VMware Cloud Foundation 5.x
• VMware Cloud Foundation 4.x

対策たいさく

1.脆弱ぜいじゃく性せいの解消かいしょう - 修正しゅうせいプログラムの適用てきよう

製品せいひん開発かいはつ者しゃが提供ていきょうする情報じょうほうをもとに、更新こうしんプログラムを適用てきようしてください。製品せいひん開発かいはつ者しゃは、本ほん脆弱ぜいじゃく性せいを修正しゅうせいした次つぎの修正しゅうせいプログラムをリリースしています。

• VMware vCenter Server 8.0 U2d
• VMware vCenter Server 8.0 U1e
• VMware vCenter Server 7.0 U3r
• VMware Cloud Foundation KB88287