VMware Fusion 4.x < 4.1.3(VMSA-2012-0009、VMSA-2012-0011)

high Nessus プラグイン ID 59818

概要

リモートホストに、複数の脆弱性の影響を受ける仮想化アプリケーションがあります。

説明

Mac OS X ホストにインストールされている VMware Fusion 4.x のバージョンが 4.1.3 以前であるため、報告によれば、以下の脆弱性による影響を受けます:

- 仮想フロッピー構成の欠陥により、領域外メモリ書き込みを実行できます。この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。回避策として、仮想 IO 装置のリストから仮想フロッピードライブを削除してください。一般的に、VMware ハードニングガイドでは、使用しない仮想 IO デバイスを削除することが推奨されます。
さらに、信頼されていないルートユーザーを、使用している仮想マシンにアクセスさせないでください。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。
(CVE-2012-2449)

- 「Checkpoint」ファイルの処理に関連してメモリ破損のエラーが存在し、これにより任意のコードが実行される可能性があります。(CVE-2012-3288)

ソリューション

VMware Fusion 4.1.3 以降にアップグレードしてください。

関連情報

http://www.vmware.com/security/advisories/VMSA-2012-0009.html

http://www.vmware.com/security/advisories/VMSA-2012-0011.html

http://www.nessus.org/u?fb5b232d

プラグインの詳細

深刻度: High

ID: 59818

ファイル名: macosx_fusion_4_1_3.nasl

バージョン: 1.3

タイプ: local

エージェント: macosx

公開日: 2012/7/2

更新日: 2018/7/14

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:vmware:fusion

必要な KB アイテム: Host/local_checks_enabled, MacOSX/Fusion/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/6/14

脆弱性公開日: 2012/6/14

参照情報

CVE: CVE-2012-2449, CVE-2012-3288

BID: 53996