VMware vCenter Server の脆弱性（CVE-2022-22948）

何が起きた

仮想マシンをまとめて管理する VMware vCenter Server で、ファイルの権限（だれが読めるかの設定）が正しくないため、重要な情報を見られてしまう弱点が見つかりました。管理者ではない権限で vCenter Server に入れる攻撃者が悪用できます。NVD の評価ではネットワーク経由で、一般利用者程度の権限があれば悪用できるとされていますが、VMware の勧告の評価では、攻撃の場所は対象の機器上（ローカル）とされています。実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

VMware vCenter Server と VMware Cloud Foundation を使っている組織が対象です。VMware の勧告では、vCenter Server 7.0 の 7.0 U3d より前、仮想アプライアンス版の 6.7 の 6.7 U3p より前、6.5 の 6.5 U3r より前と、Cloud Foundation の 4.x と 3.x が影響を受けるとされています。6.7 と 6.5 の Windows 版は影響を受けないとされています。

何をすればいい

vCenter Server を 7.0 U3d、6.7 U3p、6.5 U3r 以降に、Cloud Foundation を 4.4.1 または 3.11 以降に更新されているか確認してください。VMware の勧告では回避策はないとされているため、更新が必要です。VMware（Broadcom）の公式の案内を確認してください。

やることチェックリスト

• vCenter Server を 7.0 U3d 以降に更新する
• 6.7 は 6.7 U3p、6.5 は 6.5 U3r 以降にする
• Cloud Foundation を 4.4.1 か 3.11 以降にする

用語メモ

ファイルの権限

どの利用者がそのファイルを読んだり書き換えたりできるかを決める設定です。

仮想アプライアンス

必要な OS とソフトウェアがあらかじめ組み込まれた、仮想マシンの形で配られる製品です。

回避策

修正版に更新できないときに、一時的に被害を防ぐための設定や操作です。