a. VMware ホストメモリ上書きの脆弱性（データポインター）

RPC コマンドのハンドラー関数の欠陥により、VMX プロセス内でデータポインターを操作することが可能です。
 この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 4 GB 未満のメモリを使用するように、仮想マシンを構成します。
 4 GB 未満のメモリを搭載する仮想マシンは影響を受けません。

あるいは

- VMware Knowledge Base の記事 1714 に説明されている通り、仮想マシンの構成ファイル（.vmx）を編集することで、各ゲスト VM からの VIX メッセージを無効化します。下記の行を追加します：
isolation.tools.vixMessage.disable = 'TRUE'
 注：この回避策は Workstation 7.x および Fusion 3.x では有効ではありません。

緩和

- 信頼できないユーザーを、使用している仮想マシンにアクセスさせないでください。
 この問題を悪用するには、root または管理者レベルの許可が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-1516 の識別名を割り当てています。

VMware は Ridgeway Internet Security, L.L.C. の Derek Soeder 氏がこの問題を報告していることに感謝の意を表します。

b. VMware のホストメモリ上書きの脆弱性（関数ポインター）

RPC コマンドのハンドラー関数の欠陥により、VMX プロセス内で関数ポインターを操作することが可能です。
 この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 特定されていません

緩和

- 信頼できないユーザーを、使用している仮想マシンにアクセスさせないでください。
 この問題を悪用するには、root または管理者レベルの許可が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-1517 の識別名を割り当てています。

VMware は Ridgeway Internet Security, L.L.C. の Derek Soeder 氏がこの問題を報告していることに感謝の意を表します。

c. ESX NFS トラフィック解析の脆弱性

NFS トラフィックの処理での欠陥により、メモリを上書きできます。この脆弱性により、ネットワークへのアクセス権があるユーザーは、認証なしで ESXi/ESX ホストでコードを実行できることがあります。NFS トラフィックがない場合、この問題は存在しません。

回避策
 - 特定されていません

緩和策
 - 信頼できる NFS サーバーにのみ接続
 - NFS ネットワークを隔離
 - NFS サーバーの強化

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2448 の識別名を割り当てています。

d. VMware フロッピーデバイスの領域外メモリ書き込み

仮想フロッピー構成の欠陥により、境界を越えたメモリ書き込みを実行できます。この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 仮想 IO デバイスのリストから仮想フロッピードライブを削除します。一般的に、VMware ハードニングガイドでは、使用しない仮想 IO デバイスを削除することが推奨されます。

緩和

- お使い仮想マシンで、信頼できないルートユーザーを許可しない。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2449 の識別名を割り当てています。

e. VMware SCSI デバイスのチェックされないメモリ書き込み

SCSI 装置登録の欠陥により、チェックされていないメモリ書き込みを実行できます。この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 仮想 IO デバイスのリストから仮想 SCSI コントローラーを削除します。一般的に、VMware ハードニングガイドでは、使用しない仮想 IO デバイスを削除することが推奨されます。

緩和

- 信頼できないルートユーザーによる、お使いの仮想マシンへのアクセスを許可しない。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2450 の識別名を割り当てています。

検出

VMSA-2012-0009：VMware Workstation、Player、Fusion、ESXi、ESX のパッチは、重要なセキュリティ問題に対処します

critical Nessus プラグイン ID 58977

変更ログが見つかりません