Tag: CVE-2024-22252

VMware ESXi の脆弱性 CVE-2024-22252：16,000 台ものインスタンスが危険に晒されている

Thousands of VMware ESXi Instances Exposed to Critical CVE-2024-22252 Vulnerability

2024/03/10 SecurityOnline — 約 16,500 台の VMware ESXi インスタンスに、深刻なセキュリティ脆弱性 CVE-2024-22252 が存在していることが判明したと、Shadowserver Foundation のセキュリティ研究者たちが警鐘を鳴らしている。この脆弱性の悪用に成功した攻撃者は、影響を受けたシステム上で悪意のコードを実行する可能性がある。

Continue reading “VMware ESXi の脆弱性 CVE-2024-22252：16,000 台ものインスタンスが危険に晒されている”

VMware ESXi などの脆弱性４件：サンドボックス・エスケープにいたるおそれ

VMware Patches Critical ESXi Sandbox Escape Flaws

2024/03/05 SecurityWeek — 3月5日に仮想化技術ベンダー VMware は、エンタープライズ向けの ESXi／Workstation／Fusion／Cloud Foundation に存在する、深刻な脆弱性に対する緊急パッチを配布した。同社は４件のバグについて文書化し、最も深刻な脆弱性の悪用に成功した、仮想マシンのローカル管理者権限を持つ脅威アクターは、ホスト上で実行されている仮想マシンの VMX プロセスとして、 任意のコードを実行できる可能性があると警告した。

Continue reading “VMware ESXi などの脆弱性４件：サンドボックス・エスケープにいたるおそれ”