Dellは、VMware vSphere Client向けVirtual Storage Integrator(VSI)に重大なセキュリティ脆弱性が存在することを公表しました。この脆弱性により、認証を受けていないリモート攻撃者が任意のOSコマンドをroot権限で実行できる可能性があります。
Cloudsecurity certification
CVE-2026-67261として追跡されているこの欠陥は、Dell VSI for VMware vSphere Clientのバージョン10.11.1.0より前のものに影響します。Dellはセキュリティ勧告DSA-2026-335で本問題への対処を行っており、影響を受ける環境を運用する組織に対し、できるだけ早くアップグレードするよう強く呼びかけています。
Dell VMware vSphere Clientの脆弱性
この脆弱性は、VSIのIAPIコンポーネントに存在するOSコマンドインジェクションの問題に起因します。これはCWE-78に分類され、「OSコマンドで使用される特殊要素の不適切な無害化」を指します。
この種の脆弱性は、アプリケーションが外部から影響を受ける入力を使ってシェルコマンドを組み立てる際、危険な可能性のある文字を適切に検証・エスケープしていない場合に発生します。
攻撃が成功した場合、攻撃者は特別に細工した入力を送信することで、脆弱なコンポーネントが実行するOSコマンドを改変できます。影響を受けるプロセスはroot権限でコマンドを実行できるため、悪用によって攻撃者がVSIホストを完全に制御下に置く恐れがあります。
この脆弱性はリスクが最も高い特性を備えています。ネットワーク経由で悪用可能で、認証を必要とせず、攻撃の複雑さは低く、ユーザー操作も不要です。CVSS v3.1のベクター値は以下の通りです。
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hこれは、機密性・完全性・可用性への影響が深刻になり得ることを示しています。侵害が発生すれば、攻撃者は機密の設定データにアクセスしたり、ストレージ管理設定を改ざんしたり、永続化の仕組みを仕込んだり、仮想インフラの運用を妨害したり、侵害したシステムを他の企業システムへの侵入口として利用したりする可能性があります。
Dell VSIは、Dellのストレージ機能をVMware vSphere環境に統合するもので、管理者はvSphere Clientからストレージリソースのプロビジョニング・管理・監視を行えます。
そのため、脆弱なVSI環境は、仮想化基盤やストレージ管理インフラを狙う攻撃者にとって特に魅力的な標的となる可能性があります。
組織は、Dell VSI for VMware vSphere Clientを稼働させているすべてのシステムを特定し、バージョン10.11.1.0より前のものを使用していないか確認する必要があります。
管理者は、運用上可能な限り速やかにDellのセキュリティ更新プログラムを適用し、既定の変更管理手順に従うとともに、適切なバックアップとロールバック計画を確実に用意しておく必要があります。
セキュリティチームは、VSI環境まわりのネットワーク露出についても見直しを行うべきです。管理インターフェースを信頼できないネットワークから広く到達可能な状態にしてはならず、セグメンテーション、ファイアウォールルール、VPN制御、管理用踏み台ホストによってアクセスを制限すべきです。
監視ツールは、VSIシステム上での異常なコマンド実行、想定外のプロセス、外部への通信、権限昇格活動を検知できるよう設定しておく必要があります。
公開されている勧告データには、影響を受けるパッケージの詳細なメタデータや詳細な概念実証コードが記載されていないため、防御側は悪用の可能性が低いと決めつけるべきではありません。この欠陥が認証不要でネットワークからアクセス可能である性質を持つことは、迅速なパッチ適用と露出範囲の縮小の必要性を強調しています。
CVE-2026-67261は、GitHub Advisory DatabaseにもGHSA-q6r6-m9h6-qhjmとして登録されています。
新たなフィッシングやマルウェアが貴社に被害を及ぼす前に阻止しましょう。 世界15,000のSOCからのライブインテリジェンスを統合
Antivirus& Malware
翻訳元: https://gbhackers.com/critical-dell-vmware-vsphere-client-flaw/
