VMware vCenter Server の脆弱性（CVE-2021-22005）

何が起きた

VMware vCenter Server の Analytics サービスに、好きなファイルをアップロードできてしまう弱点が見つかりました。メーカーによると、vCenter Server のポート 443 にネットワークで届く攻撃者が、細工したファイルをアップロードして、vCenter Server 上でコードを実行できるおそれがあります。NVD の評価では、権限のない攻撃者が利用者の操作なしに悪用できます。CISA は実際の悪用と、ランサムウェアでの悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

VMware vCenter Server と VMware Cloud Foundation を使っている組織が対象です。CVE の記録によると、vCenter Server の 7.x の 7.0 U2c より前と 6.7 の 6.7 U3o より前、Cloud Foundation の 4.x の 4.3 より前と 3.x の 3.10.2.2 より前が影響を受けます。メーカーによると、6.7 の Windows 版と、6.5 はこの弱点の影響を受けません。

何をすればいい

vCenter Server を 7.0 U2c 以降、または 6.7 U3o 以降に更新されているか確認してください。Cloud Foundation は、メーカーの案内（KB85718、KB85719）に従って更新してください。すぐ更新できない場合の回避策は KB85717 に書かれています。メーカーの公式の案内（VMSA-2021-0020）を確認してください。

やることチェックリスト

• vCenter Server を 7.0 U2c 以降に更新する
• 6.7 の場合は 6.7 U3o 以降に更新する
• 更新できなければ KB85717 の回避策を行う

用語メモ

ポート 443

Web の暗号化された通信（HTTPS）でふつう使われる、通信の受付口の番号です。

回避策 用語集で見る

更新がすぐできないときに、設定の変更などで一時的に危険を減らす方法です。

ランサムウェア 用語集で見る

ファイルを使えなくして、元に戻す代わりに身代金を求める悪いプログラムです。