VMSA-2012-0009：ESXi および ESX パッチは重大なセキュリティ問題に対処します（認証情報なしの確認）

high Nessus プラグイン ID 59447

Language:

概要

リモート VMware ESX/ESXi ホストは、複数のセキュリティ脆弱性の影響を受けます。

説明

リモート VMware ESX/ESXi ホストは、以下のセキュリティ脆弱性の影響を受けます。

- ESX NFS トラフィック解析脆弱性：
NFS トラフィックの処理での欠陥により、メモリを上書きできます。この脆弱性により、ネットワークへのアクセス権があるユーザーは、認証なしで ESXi/ESX ホストでコードを実行できることがあります。NFS トラフィックがない場合、この問題は存在しません。
（CVE-2012-2448）

- VMware フロッピー装置での境界を越えたメモリ書き込み：
仮想フロッピー構成の欠陥により、境界を越えたメモリ書き込みを実行できます。この脆弱性により、ゲストユーザーが VMX プロセスをクラッシュすることや、場合によってはホストでコードを実行することができる場合があります。回避策として、仮想 IO 装置のリストから仮想フロッピードライブを削除してください。一般的に VMware ハードニングガイドでは、使用しない仮想 IO 装置を削除することが推奨されています。
さらに、信頼されていないルートユーザーを、使用している仮想マシンにアクセスさせないでください。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。
（CVE-2012-2449）

- VMware SCSI 装置でのチェックされていないメモリ書き込み：
SCSI 装置登録の欠陥により、チェックされていないメモリ書き込みを実行できます。
この脆弱性により、ゲストユーザーが VMX プロセスをクラッシュすることや、場合によってはホストでコードを実行することができる場合があります。回避策として、仮想 IO 装置のリストから仮想 SCSI コントローラーを削除してください。一般的に VMware ハードニングガイドでは、使用しない仮想 IO 装置を削除することが推奨されています。さらに、信頼されていないルートユーザーを、使用している仮想マシンにアクセスさせないでください。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。
（CVE-2012-2450）