VMSA-2013-0002：VMware ESX、Workstation、Fusion、および View VMCI の権限昇格の脆弱性

high Nessus プラグイン ID 64643

言語:

概要

リモートの VMware ESXi / ESX ホストにセキュリティ関連のパッチがありません。

説明

a. VMware VMCI の権限昇格

VMware ESX、Workstation、Fusion、および View は、vmci.sys でのコントロールコードの処理に脆弱性を含んでいます。
ローカルの悪意のあるユーザーがこの脆弱性を悪用し、仮想マシン通信インターフェイス（VMCI）コードを通じて、メモリ割り当てを操作する可能性があります。これで、Windows ベースのホストおよび Windows ベースのゲストオペレーティングシステムで、権限昇格が発生する可能性があります。

この脆弱性では、ゲストオペレーティングシステムからホスト、およびその逆の権限昇格はできません。
つまり、ホストメモリがゲストオペレーティングシステムから、およびその逆方向で操作される可能性はありません。

VMCI が無効化されているシステムも、この問題の影響を受けます。

VMware は、この問題をそれぞれ独自に報告してくれた、Cylance, Inc. の Derek Soeder 氏と Microsoft の Kostya Kortchinsky 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2013-1406 の識別名を割り当てました。

ソリューション

欠落しているパッチを適用してください。

プラグインの詳細

深刻度: High

ID: 64643

ファイル名: vmware_VMSA-2013-0002.nasl

バージョン: 1.10

タイプ: local

ファミリー: VMware ESX Local Security Checks

公開日: 2013/2/16

更新日: 2021/1/6

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 6

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:F/RL:OF/RC:C

脆弱性情報

CPE: cpe:/o:vmware:esx:4.0, cpe:/o:vmware:esxi:4.0, cpe:/o:vmware:esxi:5.0, cpe:/o:vmware:esxi:5.1

必要な KB アイテム: Host/local_checks_enabled, Host/VMware/release, Host/VMware/version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/2/7

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2013-1406

BID: 57867

VMSA: 2013-0002