VMware Fusion 13.0.x < 13.5 の複数の脆弱性 (VMSA-2023-0022)
high Nessus プラグイン ID 183917
Language:
概要
リモートの macOS または Mac OS X ホストにインストールされている仮想化アプリケーションは、複数の脆弱性による影響を受けます説明
リモートの macOS または Mac OS X ホストにインストールされている VMware Fusion のバージョンは、13.5 より前の 13.0.x です。したがって、複数の脆弱性の影響を受けます。- VMware Fusion (13.5 より前の 13.x) には、ホスト Bluetooth デバイスを仮想マシンと共有する機能に存在する領域外読み取りの脆弱性が含まれています。仮想マシンのローカル管理者権限を持つ悪意のある攻撃者が、仮想マシンからハイパーバイザーメモリに含まれる権限情報を読み取る可能性があります。(CVE-2023-34044)
- VMware Fusion (13.5 より前 13.x) には、これは、初めてインストールする際 (ユーザーがアプリケーションを [.dmg] ボリュームからフォルダーにドラッグまたはコピーする必要があります)、またはアップグレードをインストールする際に、ローカルの権限昇格の脆弱性が含まれています。ローカルの非管理ユーザー権限を持つ悪意のある攻撃者がこの脆弱性を悪用し、Fusion がインストールされている、または初めてインストールされるシステムで、root 権限に昇格させる可能性があります。(CVE-2023-34045)
- VMware Fusion (13.5 より前 13.x) には、これは、初めてインストールする際 (ユーザーがアプリケーションを [.dmg] ボリュームからフォルダーにドラッグまたはコピーする必要があります)、またはアップグレードをインストールする際に、TOCTOU (Time-of-check Time-of-use) の脆弱性が含まれています。ローカルの非管理ユーザー権限を持つ悪意のある攻撃者がこの脆弱性を悪用し、Fusion がインストールされている、または初めてインストールされるシステムで、root 権限に昇格させる可能性があります。(CVE-2023-34046)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
VMware Fusion をバージョン 13.5 以降に更新してください。参考資料
https://www.vmware.com/security/advisories/VMSA-2023-0022.html
プラグインの詳細
深刻度: High
ID: 183917
ファイル名: macosx_fusion_vmsa_2023_0022.nasl
バージョン: 1.3
タイプ: local
エージェント: macosx
公開日: 2023/10/26
更新日: 2024/3/8
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-34045
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:vmware:fusion
必要な KB アイテム: Host/local_checks_enabled, installed_sw/VMware Fusion
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/10/19
脆弱性公開日: 2023/10/19
参照情報
CVE: CVE-2023-34044, CVE-2023-34045, CVE-2023-34046
IAVA: 2023-A-0576-S
VMSA: 2023-0022