2年前の VMware の脆弱性を悪用した大規模なランサムウェアキャンペーンが発生
2023/2/10 - 読み終える時間: ~1 分
Large-scale Ransomware Campaign exploits a two-year-old VMware Vulnerability の翻訳版です。
2年前の VMware の脆弱性を悪用した大規模なランサムウェアキャンペーンが発生
2023年2月10日
著者: Cyril Englert / Solution Architect
CVE-2021-21974 を悪用した脆弱なVMware ESXiハイパーバイザーを使ったランサムウェア攻撃がニュースメディアで報じられています。攻撃キャンペーンは、リモートコード実行（RCE）につながるVMware ESXi OpenSLP HeapOverflowであるCVE-2021-21974を使用して、パッチが適用されていないインターネットに公開されたインスタンスを標的としています。
攻撃キャンペーンは、2021年2月23日からパッチが提供されているCVE-2021-21974を悪用しているようです。ESXi バージョン 7.0、6.7、6.5 を実行しているシステムが現在標的とされており、最大の脅威となっています。
CVE-2021-21974とは？
VMware のアドバイザリ VMSA-2021-0002 では、CVE-2021-21974 (CVSS 8.8) について、「ESXi と同じネットワークセグメント内に存在し、ポート 427 にアクセスできる悪意のあるアクターは、OpenSLP サービスのヒープオーバーフロー問題を引き起こし、リモートコードの実行を引き起こすことができるかもしれません」と説明されています。
企業は何をすべきか？
- どの ESXi サーバーが脆弱であるかを特定します。
- 暫定的な解決策として、システム管理者は、パッチが適用されていない ESXi サーバがファイアウォールで保護され、ポートが公開されていないことを確認する必要があります。VMWareは、ESXiホスト上のSLPサービスを停止するか、信頼できるIPアドレス（https://kb.vmware.com/s/article/76372） だけにアクセスを制限するようユーザに呼びかけています。
- ESXi の最新のセキュリティパッチをできるだけ早く適用する。
- 関連するセキュリティ・インシデントをCISAまたはFBIに直ちに報告する。
BigFixはどのように役立つのでしょうか？
BigFixを使用する組織は、脆弱性のあるESXiシステムを発見し、CVE-2021-21974を修復するための最も効果的なツールを手にすることができます。BigFixは、オンプレミス、モバイル、仮想、クラウドなど、OS、場所、接続に関係なく、すべてのエンドポイントの検出、管理、修復を自動化します。BigFix Insights for Vulnerability Remediationは、Tenableなどの主要な脆弱性管理ソリューションと統合し、市場の他のどのソリューションよりも迅速に脆弱性を修復します。BigFixの詳細については、www.bigfix.com まで。