複数のVMware製品に、権限昇格につながる脆弱性(JVN) | ScanNetSecurity
2026.05.01(金)

複数のVMware製品に、権限昇格につながる脆弱性(JVN)

IPAおよびJPCERT/CCは、VMware社が提供する複数のVMware製品に任意のファイルが上書きされる脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
VMwareによるセキュリティアドバイザリ
VMwareによるセキュリティアドバイザリ 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月29日、VMware社が提供する複数のVMware製品に任意のファイルが上書きされる脆弱性(CVE-2014-8370)が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによるBase Scoreは6.0。

「VMware Workstation」「VMware Player」「VMware Fusion」「VMware ESXi」などの特定のバージョンには、ホストOS上の任意のファイルが上書きされる脆弱性が存在する。この脆弱性が悪用されると、仮想マシンの設定ファイルを変更可能なユーザによってホストOS上の任意のファイルが上書きされ、結果としてホストOS上での権限を昇格されるなどの影響を受ける可能性がある。JVNでは、開発者が提供する情報をもとに各製品に対応したアップデートを適用するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  2. AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見

    AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見

  3. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  4. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  5. 進化ではなくスケール、Claude Code悪用しプロセスの8~9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]

    進化ではなくスケール、Claude Code悪用しプロセスの8~9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]

ランキングをもっと見る
PageTop