VMware ESX の複数の脆弱性(VMSA-2010-0007)(remote check)

critical Nessus プラグイン ID 89739

概要

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。

説明

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、以下の複数の脆弱性による影響を受けます:

- VMware Remote Console に、リモートの攻撃者が任意のコードを実行することを可能にする書式文字列の欠陥が存在します。
(CVE-2009-3732)

- VMware Tools に、ライブラリへのアクセスが不適切なことによる欠陥が存在します。リモートの攻撃者がこれを悪用して、Windows ゲスト OS ユーザーにネットワーク共有に保存されているファイルをクリックさせることで、任意のコードを実行する可能性があります。(CVE-2010-1141)

- VMware Tools に、VMware プログラムのロードが不適切なことによる欠陥が存在します。Windows ゲスト OS にアクセスできる攻撃者が、ゲスト OS ディスクの未特定の場所にトロイの木馬プログラムを配置することで、権限を昇格する可能性があります。(CVE-2010-1142)

ソリューション

ESX バージョン 3.5/4.0 に関連するベンダーアドバイザリに従い、適切なパッチを適用してください。

関連情報

https://www.vmware.com/security/advisories/VMSA-2010-0007

http://lists.vmware.com/pipermail/security-announce/2010/000091.html

プラグインの詳細

深刻度: Critical

ID: 89739

ファイル名: vmware_VMSA-2010-0007_remote.nasl

バージョン: 1.4

タイプ: remote

公開日: 2016/3/8

更新日: 2021/1/6

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: cpe:/o:vmware:esx

必要な KB アイテム: Host/VMware/version, Host/VMware/release

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/4/9

脆弱性公開日: 2010/4/9

参照情報

CVE: CVE-2009-3732, CVE-2010-1141, CVE-2010-1142

BID: 39392, 39394, 39396

VMSA: 2010-0007

EDB-ID: 12188

CWE: 134