Broadcom VMware Aria Operations and VMware Tools Privilege Defined with Unsafe Actions Vulnerability. 悪用が確認されています：CISA は 30/10/2025 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| aria operations | ≥ 8.0, < 8.18.5 | 8.18.5 |
| cloud foundation | ≥ 4.0, ≤ 5.2.2 | |
| cloud foundation operations | = 9.0 | |
| open vm tools | = 13.0.0≥ 11.2.0, < 12.5.4 | 12.5.4 |
| telco cloud infrastructure | ≥ 2.2, ≤ 3.0 | |
| telco cloud platform | ≥ 4.0, < 5.0.1 | 5.0.1 |
| tools | ≥ 12.5.0, < 12.5.4≥ 13.0.0.0, < 13.0.5.0 | 12.5.413.0.5.0 |
VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability to escalate privileges to root on the same VM.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン