リモートホストにインストールされている VMware Workspace Portal（旧 VMware Horizon Workspace）のバージョンに、パッケージ更新がありません。このため、次の Bash シェルの脆弱性の影響を受けます：

- GNU Bash に Shellshock として知られるコマンドインジェクションの脆弱性があります。これは、環境変数の値における関数定義後の末尾文字列の処理によるものです。これにより、リモートの攻撃者が、システムの構成に応じて、環境変数の操作を通じて任意のコードを実行する可能性があります。環境変数を受け渡す CGI スクリプトに特別に細工されたリクエストを送信することで、認証されていないリモートの攻撃者が、ホスト上で任意のコードを実行する可能性があります。（CVE-2014-6271、CVE-2014-6277、CVE-2014-6278、 CVE-2014-7169）

- 「parse.y」ソースファイルの不適切なリダイレクション実装による領域外メモリのアクセスエラーが存在します。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2014-7186）

- 「parse.y」ソースファイルの「read_token_word」関数に off-by-one エラーが存在します。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。（CVE-2014-7187）

検出

VMware Workspace Portal の複数の Bash シェルの脆弱性（VMSA-2014-0010）（Shellshock）

critical Nessus プラグイン ID 78857

バージョン 1.17