脆弱性の一覧へ戻る
Broadcom VMWare ESX Insufficient Logging Vulnerability
NVD の情報
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.
- 公開日
- 2026-07-30
- 最終更新（NVD）
- 2026-10-29
- NVD の状態
- Analyzed
- 脆弱性の種類
- CWE-778
深刻度（CVSS）
- 2.7 LowCVSS 3.1／副／評価：security@vmware.com
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
悪用の状況
CISA の Known Exploited Vulnerabilities Catalog に掲載されています（追加日：2026-10-28）。
CISA の求める対応：Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CISA が米連邦機関に求める対応期限：2026-11-11（一般企業の法的な期限ではありません）
EPSS：今後30日に悪用される推定確率 0.69%（全体の上位 47.3%、評価日 2026-10-30）
解消方法
- VMware ESX のバージョンアップ9.1: ESXi-9.1.0.0-25370933 / 9.0: ESXi-9.0.2.0100-25595025 / 8.0: ESXi80U3j-25429389 / VCF 5.2.4 以降根拠：公告（編集部の転記）
- VMware ESXi のバージョンアップ9.0.2.0100 以上根拠：NVD の条件から推定
「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。
影響を受ける製品と版（NVD の条件）
版の範囲は NVD の条件上の影響範囲です。修正版とは限りません。修正版はベンダーの公告で確認してください。
- VMware ESXi：9.0.0 以上、9.0.2.0100 未満
- VMware ESXi：8.0 のみ
- VMware ESXi：8.0 のみ限定：update=a
- VMware ESXi：8.0 のみ限定：update=b
- VMware ESXi：8.0 のみ限定：update=c
- VMware ESXi：8.0 のみ限定：update=d
- VMware ESXi：8.0 のみ限定：update=e
- VMware ESXi：8.0 のみ限定：update=f
- VMware ESXi：8.0 のみ限定：update=g
- VMware ESXi：8.0 のみ限定：update=update_1
- VMware ESXi：8.0 のみ限定：update=update_1a
- VMware ESXi：8.0 のみ限定：update=update_1c
- VMware ESXi：8.0 のみ限定：update=update_1d
- VMware ESXi：8.0 のみ限定：update=update_2
- VMware ESXi：8.0 のみ限定：update=update_2b
- VMware ESXi：8.0 のみ限定：update=update_2c
- VMware ESXi：8.0 のみ限定：update=update_2d
- VMware ESXi：8.0 のみ限定：update=update_2e
- VMware ESXi：8.0 のみ限定：update=update_2f
- VMware ESXi：8.0 のみ限定：update=update_3
- VMware ESXi：8.0 のみ限定：update=update_3b
- VMware ESXi：8.0 のみ限定：update=update_3c
- VMware ESXi：8.0 のみ限定：update=update_3d
- VMware ESXi：8.0 のみ限定：update=update_3e
- VMware ESXi：8.0 のみ限定：update=update_3f
- VMware ESXi：8.0 のみ限定：update=update_3g
- VMware ESXi：8.0 のみ限定：update=update_3h
- VMware ESXi：8.0 のみ限定：update=update_3i
- vmware cloud foundation：5.0 以上、5.2.4 未満※動作環境の条件
- vmware telco cloud platform：5.0 以上、5.2 未満※動作環境の条件
- vmware vsphere foundation：版の区別なし※動作環境の条件
編集部の記載（レポート掲載時）
レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。
2026-10-29 のレポートVMware ESX（仮想化基盤。管理者の一部操作がログに残らない。点数は低いが悪用が確認された）
悪用状況（編集部）：悪用の報告あり根拠
公告に記載の修正版
- VMware ESX 9.1: ESXi-9.1.0.0-25370933 / 9.0: ESXi-9.0.2.0100-25595025 / 8.0: ESXi80U3j-25429389 / VCF 5.2.4公告
参照（NVD）
NVD から取得：2026-10-30T18:15:26.865Z／EPSS 評価日：2026-10-30
This product uses the NVD API but is not endorsed or certified by the NVD.
悪用の確認情報は CISA Known Exploited Vulnerabilities Catalog（NVD 経由で取得）によります。EPSS は FIRST（www.first.org/epss）によります。