VMSA-2020-0011 : VMware ESXi の更新プログラムにより、複数のセキュリティ脆弱性に対処します

medium Nessus プラグイン ID 137047

概要

リモートの VMware ESXi ホストに 1 つ以上のセキュリティ関連のパッチがありません。

説明

Shader 機能における b. Denial-of-service の脆弱性 (CVE-2020-3958)

説明:
VMware ESXi、Workstation および Fusion には、shader 機能にサービス拒否の脆弱性があります。この問題を悪用するには、攻撃者は3Dグラフィックが有効になっている仮想マシンにアクセスできる必要があります。ESXi ではデフォルトで有効になっていません。

この問題の悪用に成功すると、仮想マシンへの非管理アクセス権を持つ攻撃者が、仮想マシンの vmx プロセスをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。

c. VMCI モジュールのメモリリークの脆弱性 (CVE-2020-3959) 説明:

VMware ESXi、Workstation および Fusion には、VMCI モジュールにメモリリークの脆弱性が含まれています。
仮想マシンに対するローカルの非管理者アクセス権を持つ悪意ある攻撃者が仮想マシンの vmx プロセスをクラッシュさせ、部分的にサービス拒否を引き起こす可能性があります。

ソリューション

不足しているパッチを適用してください。

参考資料

http://lists.vmware.com/pipermail/security-announce/2020/000496.html

プラグインの詳細

深刻度: Medium

ID: 137047

ファイル名: vmware_VMSA-2020-0011.nasl

バージョン: 1.6

タイプ: local

公開日: 2020/6/2

更新日: 2024/3/8

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Low

基本値: 2.1

現状値: 1.6

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P

CVSS スコアのソース: CVE-2020-3959

CVSS v3

リスクファクター: Medium

基本値: 5.5

現状値: 4.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2020-3958

脆弱性情報

CPE: cpe:/o:vmware:esxi:6.5, cpe:/o:vmware:esxi:6.7

必要な KB アイテム: Host/local_checks_enabled, Host/VMware/release, Host/VMware/version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2020/5/28

脆弱性公開日: 2020/5/29

参照情報

CVE: CVE-2020-3958, CVE-2020-3959

IAVA: 2020-A-0234

VMSA: 2020-0011