a. ESXi OpenSLPのリモートコード実行の脆弱性 (CVE-2020-3992)

ESXiで使用されているOpenSLPにメモリ解放後使用 (Use After Free) の問題があります。ESXiマシンのポート427にアクセスできる管理ネットワークに存在する悪意のある攻撃者が、OpenSLPサービスでメモリ解放後使用 (Use After Free) を発生させ、リモートでコードを実行する可能性があります。

c. TOCTOUの領域外読み取りの脆弱性 (CVE-2020-3981)

VMware ESXiには、ACPIデバイスのtime-of-check time-of-useの問題による領域外読み取りの脆弱性が含まれています。仮想マシンへの管理アクセス権を持つ悪意のある攻撃者がこの問題を悪用し、vmx プロセスからメモリを漏洩させる可能性があります。

d. TOCTOUの領域外書き込みの脆弱性 (CVE-2020-3982)

VMware ESXiには、ACPIデバイスのtime-of-check time-of-useの問題による領域外書き込みの脆弱性が含まれています。仮想マシンへの管理アクセス権を持つ悪意のある攻撃者がこの問題を悪用し、下層マシンのvmxプロセスをクラッシュさせ、ハイパーバイザーのメモリヒープを破損する可能性があります。

f. VMCIホストドライバーのメモリリークの脆弱性 (CVE-2020-3995)

VMwareハイパーバイザーが使用するVMCIホストドライバーにメモリリークの脆弱性があります。仮想マシンにアクセスできる悪意のある攻撃者は、メモリリークの問題を引き起こすことができる可能性があります。これにより、攻撃が長時間持続した場合、ハイパーバイザーのメモリリソースが枯渇します。

検出

VMSA-2020-0023 : VMware ESXi、Workstation、Fusion、NSX-Tの更新プログラムにより、複数のセキュリティ脆弱性に対処します

critical Nessus プラグイン ID 141757

変更ログが見つかりません