VMSA-2018-0012:VMware vSphere、Workstation、Fusionの更新プログラムにより、投機的ストアバイパスの問題(Spectre)に対するHypervisor-Assisted Guest Mitigationが可能になります

medium Nessus プラグイン ID 110901
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのVMware ESXiホストに1つ以上のセキュリティ関連のパッチがありません。

説明

vCenter Server、ESXi、Workstation、Fusionは、仮想マシン(VM)の投機的実行制御メカニズムを更新します。その結果、パッチを適用したゲストオペレーティングシステム(GOS)は、投機的ストアバイパス無効化(SSBD)制御ビットを使用して、投機的ストアバイパスの問題(CVE-2018-3639)を修正できます。この問題により、制御されたコードセキュリティメカニズムに依存するアプリケーションや実行ランタイムで情報漏えいの可能性があります。現在の評価に基づいて、CVE-2018-3639によるVMからVMへ、またはHypervisorからVMへの情報漏えいの可能性があるとは考えていません。Common Vulnerabilities and Exposuresプロジェクト(cve.mitre.org)により、この問題に識別子CVE-2018-3639が割り当てられています。

ソリューション

欠落しているパッチを適用してください。

関連情報

http://lists.vmware.com/pipermail/security-announce/2018/000417.html

プラグインの詳細

深刻度: Medium

ID: 110901

ファイル名: vmware_VMSA-2018-0012.nasl

バージョン: 1.12

タイプ: local

公開日: 2018/7/3

更新日: 2021/4/15

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: High

スコア: 7.2

CVSS v2

リスクファクター: Medium

Base Score: 4.7

Temporal Score: 3.7

ベクトル: AV:L/AC:M/Au:N/C:C/I:N/A:N

現状ベクトル: E:POC/RL:OF/RC:C

CVSS v3

リスクファクター: Medium

Base Score: 5.6

Temporal Score: 5.1

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

現状ベクトル: E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:vmware:esxi:5.5, cpe:/o:vmware:esxi:6.0, cpe:/o:vmware:esxi:6.5, cpe:/o:vmware:esxi:6.7

必要な KB アイテム: Host/local_checks_enabled, Host/VMware/release, Host/VMware/version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/5/21

脆弱性公開日: 2018/5/22

参照情報

CVE: CVE-2018-3639, CVE-2018-3640

VMSA: 2018-0012