Shader 機能における b. Denial-of-service の脆弱性 (CVE-2020-3958)

説明：
VMware ESXi、Workstation および Fusion には、shader 機能にサービス拒否の脆弱性があります。この問題を悪用するには、攻撃者は3Dグラフィックが有効になっている仮想マシンにアクセスできる必要があります。ESXi ではデフォルトで有効になっていません。

この問題の悪用に成功すると、仮想マシンへの非管理アクセス権を持つ攻撃者が、仮想マシンの vmx プロセスをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。

c. VMCI モジュールのメモリリークの脆弱性 (CVE-2020-3959) 説明:

VMware ESXi、Workstation および Fusion には、VMCI モジュールにメモリリークの脆弱性が含まれています。
 仮想マシンに対するローカルの非管理者アクセス権を持つ悪意ある攻撃者が仮想マシンの vmx プロセスをクラッシュさせ、部分的にサービス拒否を引き起こす可能性があります。

検出

VMSA-2020-0011 : VMware ESXi の更新プログラムにより、複数のセキュリティ脆弱性に対処します

medium Nessus プラグイン ID 137047

バージョン 1.6