a. VMware Host Checkpoint ファイルメモリ破損

入力データが、Checkpoint ファイルを読み込む際に適切に検証されていません。
 これにより、特別に細工された Checkpoint ファイルをロードできる攻撃者が、ホスト上で任意のコードを実行できる可能性があります。

回避策
 - 特定されていません

緩和
 - 信頼できないソースから仮想マシンをインポートしないでください。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-3288 の識別名を割り当てています。

b. VMware 仮想マシンリモートデバイスのサービス拒否

ここでは、仮想マシンを実行しないシステムに物理的に接続され、仮想マシンに対して利用できるデバイス(例：CD-ROM、キーボード）をリモートデバイスとします。

リモート仮想デバイスから発信されるトラフィックが不適切に処理されています。
 これにより、リモート仮想デバイスからのトラフィックを操作できる攻撃者が、仮想マシンをクラッシュさせる可能性があります。

回避策
 - 特定されていません

緩和
 - ユーザーは、リモートデバイスを接続するために、仮想マシンにおいて管理者権限が必要です。
 - 信頼できないリモートデバイスを仮想マシンに接続しないでください。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-3289 の識別名を割り当てています。

検出

VMSA-2012-0011：VMware でホストされている製品や ESXi および ESX パッチは、セキュリティ問題に対処しています。

high Nessus プラグイン ID 59506

変更ログが見つかりません