2026-10-30
VMware ESX CVE-2026-41709(CVSS 2.7): CISA가 낮은 심각도의 로깅 결함을 악용 중으로 등재; VMSA-2026-0006 전체를 패치하고 호스트를 점검하세요
CVE-2026-41709는 VMware ESX의 불충분한 로깅 결함(CVSS 2.7, Low)입니다. 이미 관리자 권한을 가진 공격자가 특정 작업을 수행해도 로그에 기록되지 않을 수 있습니다. Broadcom은 2026년 7월 29일 권고 VMSA-2026-0006에서 이를 수정했으며 우회 방법은 없습니다. 2026년 10월 28일(미국 시간) CISA는 이를 Known Exploited Vulnerabilities(KEV) 카탈로그에 추가했고, 미국 연방 기관의 기한은 11월 11일입니다. 한 보안 업체의 위협 보고서에 따르면 중국과 연계된 그룹이 2026년 초까지 미국 조직에 대한 여러 침입에서 이를 제로데이로 사용했으며, SecurityWeek은 그 목적을 감사 추적의 가시성을 줄이는 것이라고 설명합니다. 이 사이트는 그 보고서를 독자적으로 검증하지 않았습니다. 이 결함만으로는 침입할 수 없지만, 영향을 받는 호스트의 로그에 침입자의 행동이 나타나지 않을 수 있다는 뜻입니다. 같은 권고에는 9.8로 평가된 두 개의 vCenter 결함이 포함되어 있고, 그중 하나(CVE-2026-59310)는 CISA가 8월 18일 악용 중으로 등재했으므로, ESX 결함만 패치하면 침입 경로는 열려 있습니다. 이 사이트의 결론: 권고 전체에 대해 ESX와 vCenter를 수정 빌드로 업데이트하고, 호스트 로그를 별도 서버로 보내며, 로그만 믿지 말고 침해 징후를 찾으세요.