VMSA-2017-0021：VMware ESXi、vCenter Server Appliance、Workstation、Fusionの更新プログラムにより、複数のセキュリティ脆弱性に対処します

high Nessus プラグイン ID 105410

Language:

概要

リモートのVMware ESXiホストに1つ以上のセキュリティ関連のパッチがありません。

説明

a. 認証されたVNCセッションを介したESXi、Workstation、Fusionのスタックオーバーフロー：VMware ESXi、Workstation、Fusionは、認証されたVNCセッションが特定のVNCパケットセットを介してスタックオーバーフローを引き起こす可能性がある脆弱性を含んでいます。この問題の悪用に成功すると、認証されたVNCセッションを介して仮想マシンでリモートコードが実行される可能性があります。注意：ESXiで悪用を可能にするには、仮想マシンの.vmx構成ファイルでVNCを手動で有効にする必要があります。さらに、VNCトラフィックが組み込みファイアウォールを通過できるようにESXiを構成する必要があります。VMwareは、この問題を報告してくれたCisco TalosのLilith Wyatt氏とその他のメンバーに感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4941が割り当てられています。b.認証されたVNCセッションを介したESXi、Workstation、Fusionのヒープオーバーフロー：VMware ESXi、Workstation、Fusionには、認証されたVNCセッションが特定のVNCパケットセットを介してヒープオーバーフローを引き起こし、ヒープが破損する可能性がある脆弱性が含まれています。この問題の悪用に成功すると、認証されたVNCセッションを介して仮想マシンでリモートコードが実行される可能性があります。注意：ESXiで悪用を可能にするには、仮想マシンの.vmx構成ファイルでVNCを手動で有効にする必要があります。さらに、VNCトラフィックが組み込みファイアウォールを通過できるようにESXiを構成する必要があります。VMwareは、この問題を報告してくれたCisco TalosのLilith Wyatt氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4933が割り当てられています。c. ESXi Host Clientの格納型クロスサイトスクリプティングの脆弱性：ESXi Host Clientには、格納型クロスサイトスクリプティング（XSS）を可能にする脆弱性が含まれています。攻撃者は、他のユーザーがホストクライアントにアクセスしたときに実行される場合があるJavascriptを挿入することにより、この脆弱性を悪用する可能性があります。VMwareは、この問題を報告してくれたInsomnia SecurityのAlain Homewood氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4940が割り当てられています。d. vCenter Server Appliance（vCSA）での権限昇格：VMware vCenter Server Appliance（vCSA）には、「showlog」プラグインを介したローカルの権限昇格の脆弱性が含まれています。この問題の悪用に成功すると、権限の低いユーザーがアプライアンスのベースOSでルートレベルの権限を取得する可能性があります。VMwareは、この問題を報告してくれたLukasz Plonka氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4943が割り当てられています。