最近の脆弱性 › CVE-2016-3643
SolarWinds Virtualization Manager の権限昇格の脆弱性（CVE-2016-3643）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2016-3643 |
|---|---|
| 製品 | SolarWinds Virtualization Manager |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2021-11-03 |
| 米国政府機関の対応期限 | 2022-05-03 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-264 |
何が起きた
仮想環境を管理する SolarWinds Virtualization Manager で、sudo（管理者の権限で命令を動かす仕組み）の設定に誤りがあり、利用者が本来持たない強い権限を得られる弱点が見つかりました。NVD の評価では、対象の機器上で、一般利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できます。CISA によると実際の悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
NVD の説明では、SolarWinds Virtualization Manager の 6.3.1 以前の版が対象です。修正された版の番号は、このデータからは不明です。
何をすればいい
SolarWinds Virtualization Manager の版が 6.3.1 以前かどうか確認し、SolarWinds の公式の案内に従って更新してください。
やることチェックリスト
- Virtualization Manager を使っているか調べる
- 版が 6.3.1 以前かを確かめる
- メーカーの案内に従って更新を当てる
用語メモ
- sudo
- Linux などで、一般の利用者が管理者の権限で命令を動かすための仕組みです。
- 権限
- システムの中で、どんな操作をしてよいかの決まりです。強い権限ほど多くの操作ができます。
元データ（英語・CISA KEV より）
SolarWinds Virtualization Manager Privilege Escalation Vulnerability
概要
SolarWinds Virtualization Manager allows for privilege escalation through leveraging a misconfiguration of sudo.
推奨対応
Apply updates per vendor instructions.