CVE-2024-37081: VMware vCenter Server における複数のローカル権限昇格の脆弱性

vCenter Server には、sudo の設定ミスにより複数のローカル権限昇格の脆弱性が存在します。非管理者権限を持つ認証済みローカルユーザーがこれらの問題を悪用し、vCenter Server Appliance 上で root に権限を昇格させる可能性があります。

ベンダー開示情報:

この脆弱性に関するベンダーの開示情報はこちらで確認できます。

要件:

この脆弱性には以下が必要です:

• 設定ミスのある sudo ユーザーまたはグループとしてシステムコマンドを実行できること

概念実証:

詳細と悪用プロセスは、この PDF で確認できます。