VMware vCenter Server の権限昇格の脆弱性（CVE-2024-38813）

何が起きた

VMware vCenter Server に、権限を正しく手放さないことによる弱点が見つかりました。細工したネットワークの通信（パケット）を送られると、攻撃者が root（いちばん強い管理者の権限）を得るおそれがあります。NVD の評価では、ログイン不要の攻撃者がネットワーク経由で離れた場所から悪用できます。CISA の KEV に載っており、VMware by Broadcom も実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

VMware vCenter Server 8.0 と 7.0、そして vCenter Server を含む VMware Cloud Foundation 5.x と 4.x を使っている組織が対象です。CVE の記録では 8.0 U3b より前と 7.0 U3s より前が影響を受けるとされています。ただし Broadcom の勧告の表では、修正版として 8.0 U3d、8.0 U2e、7.0 U3t が示されています。

何をすればいい

Broadcom の勧告（VMSA-2024-0019）の表にある修正版に更新してください。vCenter Server 8.0 は 8.0 U3d または 8.0 U2e、7.0 は 7.0 U3t です。VMware Cloud Foundation は、KB88287 の手順で非同期パッチ（Async patch）を当てます。勧告では、この弱点を避ける回避策は無いとされているため、更新が必要です。最新の公式の案内も確認してください。

やることチェックリスト

• vCenter Server 8.0 を 8.0 U3d か 8.0 U2e に更新する
• vCenter Server 7.0 を 7.0 U3t に更新する
• Cloud Foundation は KB88287 の手順でパッチを当てる

用語メモ

root

Linux などのシステムで、何でもできるいちばん強い管理者の権限のことです。

パケット

ネットワークでデータを送るときの、小分けにした一つひとつのかたまりのことです。

KEV

米国の CISA がまとめている、実際に悪用が確認された脆弱性の一覧です。