• ひとことでVMware vCenter Server で、ファイルの権限の誤りから重要な情報を見られる弱点です。
  • 深刻度6.5 警告CVSS v3.1
  • まずやることvCenter Server を 7.0 U3d 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2022-22948
製品VMware vCenter Server
深刻度（CVSS）6.5 警告CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
KEVへの追加日2024-07-17
米国政府機関の対応期限2024-08-07
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-276（初期設定の権限の誤り）

何が起きた

仮想マシンをまとめて管理する VMware vCenter Server で、ファイルの権限（だれが読めるかの設定）が正しくないため、重要な情報を見られてしまう弱点が見つかりました。管理者ではない権限で vCenter Server に入れる攻撃者が悪用できます。NVD の評価ではネットワーク経由で、一般利用者程度の権限があれば悪用できるとされていますが、VMware の勧告の評価では、攻撃の場所は対象の機器上（ローカル）とされています。実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が管理者でない権限で入る → 2. 権限の設定が甘いファイルを探す → 3. 重要な情報を読み取る1攻撃者が管理者でない権限で入る2権限の設定が甘いファイルを探す3重要な情報を読み取る攻撃の流れ: 1. 攻撃者が管理者でない権限で入る → 2. 権限の設定が甘いファイルを探す → 3. 重要な情報を読み取る1攻撃者が管理者でない権限で入る2権限の設定が甘いファイルを探す3重要な情報を読み取る攻撃の流れ: 1. 攻撃者が管理者でない権限で入る → 2. 権限の設定が甘いファイルを探す → 3. 重要な情報を読み取る1攻撃者が管理者でない権限で入る2権限の設定が甘いファイルを探す3重要な情報を読み取る

誰が影響を受ける

VMware vCenter Server と VMware Cloud Foundation を使っている組織が対象です。VMware の勧告では、vCenter Server 7.0 の 7.0 U3d より前、仮想アプライアンス版の 6.7 の 6.7 U3p より前、6.5 の 6.5 U3r より前と、Cloud Foundation の 4.x と 3.x が影響を受けるとされています。6.7 と 6.5 の Windows 版は影響を受けないとされています。

何をすればいい

vCenter Server を 7.0 U3d、6.7 U3p、6.5 U3r 以降に、Cloud Foundation を 4.4.1 または 3.11 以降に更新されているか確認してください。VMware の勧告では回避策はないとされているため、更新が必要です。VMware（Broadcom）の公式の案内を確認してください。

やることチェックリスト

  • vCenter Server を 7.0 U3d 以降に更新する
  • 6.7 は 6.7 U3p、6.5 は 6.5 U3r 以降にする
  • Cloud Foundation を 4.4.1 か 3.11 以降にする

用語メモ

ファイルの権限
どの利用者がそのファイルを読んだり書き換えたりできるかを決める設定です。
仮想アプライアンス
必要な OS とソフトウェアがあらかじめ組み込まれた、仮想マシンの形で配られる製品です。
回避策 用語集で見る
修正版に更新できないときに、一時的に被害を防ぐための設定や操作です。

次に読む

同じ製品・メーカーの脆弱性VMware vCenter Server（CVE-2024-38813）9.8 緊急CVSS v3.1VMware vCenter Server で、細工した通信によって root の権限を奪われる弱点です。同じ製品・メーカーの脆弱性VMware vCenter Server（CVE-2024-38812）9.8 緊急CVSS v3.1VMware vCenter Server の通信処理で、メモリがあふれて乗っ取られる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

VMware vCenter Server Incorrect Default File Permissions Vulnerability

概要

VMware vCenter Server contains an incorrect default file permissions vulnerability that allows a remote, privileged attacker to gain access to sensitive information.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る