脅威リサーチ

注目の脆弱性：VMware vCenter にサービス妨害の脆弱性を発見

TALOS Japan
2022年12月21日

この脆弱性は、Cisco Talos の Marcin ‘Icewall’ Noga によって発見されました。

Cisco Talos はこのほど、VMware vCenter Server でサービス妨害の脆弱性を発見しました。

VMware vCenter Server は、vSphere 環境内のすべての仮想マシンと EXSi ハイパーバイザを集中的に管理およびモニタリングできるプラットフォームです。

TALOS-2022-1588 （CVE-2022-31698）は、コンテンツライブラリのハンドラに存在する事前認証サービス妨害の脆弱性に関する問題です。細工された HTTP ヘッダーによって、サービス妨害が発生する可能性があります。攻撃者は HTTP リクエストを送信することでこの脆弱性をエクスプロイトできます。

Cisco Talos はシスコの脆弱性開示方針に準拠して VMware 社と協力し、今回の脆弱性が解決されたこと、および影響を受けた利用者向けにアップデートが提供されていることを確認しています。

影響を受ける製品（VMware vCenter Server 6.5 アップデート 3t）をお使いであれば、できるだけ早く更新することをお勧めします。Talos では、このバージョンの VMware が今回の脆弱性によってエクスプロイトされる危険性があることをテストして確認済みです。

今回の脆弱性のエクスプロイトは、Snort ルール（60408）で検出できます。今後、脆弱性に関する新たな情報が追加されるまでの間は、ルールが追加されたり、現行のルールが変更されたりする場合がありますのでご注意ください。最新のルールの詳細については、Firepower Management Center または Snort.org を参照してください。