VMware Player の複数の脆弱性（VMSA-2012-0009）

high Nessus プラグイン ID 59091

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける仮想化アプリケーションがあります。

説明

リモートホストで検出された VMware Player のインストールは、3.1.6 より前の 3.x、あるいは 4.0.3 より前の 4.0.x であるため、次の脆弱性の影響を受ける可能性があります：

- RPC コマンドハンドラー関数に関連する、メモリ破損のエラーが存在するため、アプリケーションがクラッシュすることがあるか、攻撃者が任意のコードを実行できる場合があります。Note that these errors only affect the 3.x branch. (CVE-2012-1516, CVE-2012-1517)

- 仮想フロッピーデバイス構成でのエラーにより、境界外のメモリに書き込むことができ、ゲストユーザーは VMX プロセスをクラッシュさせることができます。または、ホストで任意のコードが実行される可能性があります。Note that root or administrator level privileges in the guest are required for successful exploitation along with the existence of a virtual floppy device in the guest. (CVE-2012-2449)

- 仮想 SCSI デバイスの登録プロセスでのエラーにより、間違ったメモリに書き込むことができ、ゲストユーザーは VMX プロセスをクラッシュさせることができます。または、ホストで任意のコードが実行される可能性があります。悪用を成功させるには、ゲストに仮想 SCSI デバイスが存在している以外にも、ゲストで root または管理者レベルの権限が必要であることに注意してください。
(CVE-2012-2450)