VMware vCenter Server、9月修正パッチは不完全 - 脆弱性悪用を確認

VMwareは11月18日(米国時間)、「Support Content Notification - Support Portal - Broadcom support portal」において、VMware vCenter Serverに存在した修正済みの2件の脆弱性が悪用されたと発表した。

9月17日に公開されたこれら脆弱性は、10月21日にリリースした2度目のパッチにおいて修正されており、パッチを適用していない、または1度目の修正パッチのみを適用した環境が被害に遭ったものとみられる。

• Support Content Notification - Support Portal - Broadcom support portal