MicrosoftがVMware ESXi権限昇格の脆弱性悪用を確認、アップデートを

マイナビニュース / 2024年7月31日 8時18分

○脆弱性が修正された製品

脆弱性が修正された製品およびバージョンは次のとおり。

VMware ESXi 8.0 Update 3 (ISO Build 24022510)
VMware Cloud Foundation 5.2 (Build 24108943)

VMware ESXi 7.0およびVMware Cloud Foundation 4.xの修正パッチは予定されていない。これら製品を利用している管理者にはアップグレードが望まれている。
○対策

脆弱性に関する情報は次のページにまとまっている。

Support Content Notification - Support Portal - Broadcom support portal

脆弱性が存在する製品を運用している管理者には、影響を確認してアップデートすることが推奨されている。アップデートできない場合は、「Secure Default Settings for ESXi Active Directory integration」にて示されている回避策により対策することができる。
（後藤大地）