VMware Workstation 10.x < 10.0.6 / 11.x < 11.1.1 複数の脆弱性（VMSA-2015-0004）（Windows）
medium Nessus プラグイン ID 84223
Language:
概要
リモートホストに、複数の脆弱性の影響を受ける仮想化アプリケーションがインストールされています。説明
リモートのWindowsホストにインストールされているVMware Workstationのバージョンは、10.0.6より前の10.xまたは11.1.1より前の11.xです。したがって、以下の複数の脆弱性による影響を受けます。- JPEG2000（JP2）画像ファイルにおいて Quantization Default（QCD）マーカーセグメントを解析する際に引き起こされる JPEG2000 プラグインのスタックベースのバッファオーバーフローの状態による、任意のコード実行の脆弱性が存在しています。A remote attacker can exploit this, using a specially crafted image, to execute arbitrary code or cause a denial of service condition. (CVE-2012-0897)
- Multiple unspecified remote code execution vulnerabilities exists in 'TPView.dll' and 'TPInt.dll' library files. (CVE-2015-2336, CVE-2015-2337)
- 「TPview.dll」および「TPInt.dll」ライブラリファイルがメモリ割り当ての適切な処理に失敗します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。
(CVE-2015-2338, CVE-2015-2339, CVE-2015-2340)
ソリューション
VMware Workstation 10.0.6/11.1.1以降にアップグレードしてください。参考資料
http://www.vmware.com/security/advisories/VMSA-2015-0004.html
プラグインの詳細
深刻度: Medium
ID: 84223
ファイル名: vmware_workstation_multiple_vmsa_2015_0004.nasl
バージョン: 1.12
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2015/6/16
更新日: 2024/3/27
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.6
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2012-0897
脆弱性情報
CPE: cpe:/a:vmware:workstation
必要な KB アイテム: SMB/Registry/Enumerated, Host/VMware Workstation/Version, VMware/Workstation/Path
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/6/9
脆弱性公開日: 2015/6/9
エクスプロイト可能
Core Impact
Metasploit (Irfanview JPEG2000 jp2 Stack Buffer Overflow)
参照情報
CVE: CVE-2012-0897, CVE-2015-2336, CVE-2015-2337, CVE-2015-2338, CVE-2015-2339, CVE-2015-2340
VMSA: 2015-0004