リモートホストで検出された VMware 製品（Player または Workstation）には、Host Guest File System で複数の脆弱性が存在します：

  - ゲストオペレーティングシステムにアクセス権を持つ攻撃者は権限に関係なく、パスがホストファイルシステムに存在し、ファイルまたはディレクトリであるかを判断することができます。（CVE-2011-2146）

  - mount.vmhgfs の競合状態によっては、ゲストへのアクセス権を持つ攻撃者が、ゲストファイルシステムの任意のディレクトリにマウントできるようになります。また、マウントしたディレクトリのコンテンツをコントロールできれば、権限を昇格することも可能です。
    (CVE-2011-1787)

  - 手続きエラーにより、 Solaris および FreeBSD のゲストオペレーティングシステムへアクセスできる攻撃者が、ゲストファイルシステムの任意のファイルに対する書き込み権限を取得することが可能です。
    (CVE-2011-2145)

これらの脆弱性は、Windows 以外のゲストオペレーティングシステムにのみ影響します。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、以下の複数の脆弱性による影響を受けます：

- スタックとヒープの分離が不適切なために、Linux カーネルの do_anonymous_page() 関数に欠陥が存在します。攻撃者がこれを悪用して、任意のコードを実行する可能性があります。（CVE-2010-2240）

- 末尾につけられたペイロードデータを完全なフレームとして処理するために、Linux カーネル e1000 ドライバーにパケットフィルターバイパスが存在します。リモートの攻撃者がこれを悪用して、細工されたペイロードがある大型パケットを通じてパケットフィルターをバイパスする可能性があります。（CVE-2009-4536）

- リスニングソケットで IPV6_RECVPKTINFO が設定されている際に、Linux カーネルに use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、ソケットがリスニング（TCP_LISTEN）ステータスになっている際に SYN パケットを通じて、カーネルパニックを引き起こし、サービス拒否状態を引き起こす可能性があります。（CVE-2010-1188）

- Linux カーネルの gdth_read_event() 関数に配列インデックスエラーが存在します。ローカルの攻撃者がこれを悪用して、IOCTL リクエストの中の負のイベントインデックスを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2009-3080）

- VMware Host Guest File System（HGFS）に競合状態が存在し、任意のディレクトリの最初にファイルシステムをマウントすることで、ゲストオペレーティングシステムユーザーが権限を得ることが可能です。（CVE-2011-1787）

- VMware Host Guest File System（HGFS）に欠陥が存在し、Solaris または FreeBSD ゲストオペレーティングシステムユーザーが任意のゲストオペレーティングシステムファイルを変更することが可能です。（CVE-2011-2145）

- VMware Host Guest File System（HGFS）に欠陥が存在し、ゲストオペレーティングシステムユーザーがホストオペレーティングシステムのファイルおよびディレクトリを漏洩させることが可能です。
 （CVE-2011-2146）

- バンドルされている Tom Sawyer GET Extension Factory に欠陥が存在し、細工された HTML ドキュメントを通じて、リモートの攻撃者がサービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2011-2217）

open-vm-tools のこの更新により、以下の脆弱性が修正されます。この脆弱性により、攻撃者がゲストシステム内で root 権限を取得することができました。

- CVE-2011-1681

- CVE-2011-2146

- CVE-2011-1787

- CVE-2011-2145

a. VMware vmkernelのサードパーティe1000(e)のドライバーパケットのフィルターバイパス

    Intel PRO/1000 アダプターの e1000(e) Linux ドライバーに問題があり、これによりリモートの攻撃者がパケットフィルターをバイパスする可能性があります。

    Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-4536 の識別名を割り当てています。

b.サービスコンソールカーネル用の ESX サードパーティ更新

    コンソール OS カーネルパッケージのこの更新により、4 つのセキュリティ問題が解決します。

    1) IPv4 リモートのサービス拒否

        リモートの攻撃者が、カーネル IPv4 コードの問題により、サービス拒否を引き起こす可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-1188 の識別名を割り当てています。

    2) SCSI ドライバーのサービス拒否 / 潜在的な権限昇格

        ローカルの攻撃者が、Linux SCSI ドライバーの脆弱性により、サービス拒否と権限昇格を引き起こす可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-3080 の識別名を割り当てています。

    3) カーネルメモリ管理の任意コード実行

        コンテキスト依存の攻撃者が、カーネルメモリの処理機能にある脆弱性により、任意のコードを実行する可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-2240 の識別名を割り当てています。

    4) e1000 ドライバーパケットフィルターのバイパス

        Intel PRO/1000 アダプターのサービスコンソール e1000(e) Linux ドライバーに問題があり、これによりリモートの攻撃者がパケットフィルターをバイパスする可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-4536 の識別名を割り当てています。

c. mount.vmhgfsの複数の脆弱性

    このパッチは、VMware Host Guest File System（HGFS）にある次の 3 つのセキュリティ問題の修正を提供します。これらの問題はいずれも、Windows ベースのゲストオペレーティングシステムに影響を及ぼしません。

    1) Mount.vmhgfs の情報漏洩

        脆弱性による情報漏洩があり、これにより攻撃者がゲストへアクセスし、パスがホストファイルシステムに存在するかどうか、権限がどのようなものであれそれがファイルなのかディレクトリなのかを判断する可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-2146 の識別名を割り当てています。

    2) Mount.vmhgfs の競合状態

        競合状態による権限昇格があり、これによりゲストへのアクセス権を持つ攻撃者が、ゲストファイルシステムの任意のディレクトリにマウントする可能性があります。また、マウントしたディレクトリのコンテンツをコントロールできる場合、権限を昇格する可能性があります。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-1787 の識別名を割り当てています。

    3) Mount.vmhgfs の権限昇格

        プロシージャのエラーによる権限昇格があり、これにより攻撃者がゲストオペレーティングシステムにアクセスし、ゲストファイルシステムの任意のファイルに対する書き込みアクセス権を取得する可能性があります。この問題の影響を受けるのは、Solaris と FreeBSD のゲストオペレーティングシステムのみです。

        Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-2145 の識別名を割り当てています。

    VMware は、これらの問題を報告してくれた Dan Rosenberg 氏に感謝の意を表します。

d. VI Client の ActiveX の脆弱性

    VI Client COM オブジェクトが Internet Explorer でインスタンス化される可能性があります。これにより、メモリ破損が引き起こされる可能性があります。VI Client ユーザーに悪意のある Web サイトにアクセスさせることができた攻撃者が、ユーザーのセキュリティコンテキストにおいてユーザーのシステムでコードを実行する可能性があります。

    VMware は、この問題を弊社に報告してくれた Elazar Broad 氏と iDefense に感謝の意を表します。

    Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2011-2217 を割り当てています。

    影響を受けるバージョン。

    vSphere 4.0 および vSphere 4.1 に同梱されている vSphere Client は影響を受けません。vSphere Client Version 4.0.0 と vSphere Client Version 4.1.0 のビルドです。

    VMware Infrastructure 3にバンドルされており、影響を受けないVIクライアントは次のとおりです。
    - VI Client 2.0.2ビルド230598以降
    - fVI Client 2.5ビルド204931以

    この問題は、影響を受ける VI Client を VirtualCenter 2.5 Update 6 または VirtualCenter 2.5 Update 6a でバンドルされている VI Client で置き換えることにより、修正されることができます。

Mac OS X ホストにインストールされている VMware Fusion のバージョンは、3.1.3 以前です。このように、報告によれば、次の 3 つのセキュリティの脆弱性の影響を受けます：

  - ゲストオペレーティングシステムにアクセス権を持つ攻撃者は権限に関係なく、パスがホストファイルシステムに存在し、ファイルまたはディレクトリであるかを判断することができます。（CVE-2011-2146）

  - mount.vmhgfs の競合状態によっては、ゲストへのアクセス権を持つ攻撃者が、ゲストファイルシステムの任意のディレクトリにマウントできるようになります。また、マウントしたディレクトリのコンテンツをコントロールできれば、権限を昇格することも可能です。
    （CVE-2011-1787）

  - 手続きエラーにより、 Solaris および FreeBSD のゲストオペレーティングシステムへアクセスできる攻撃者が、ゲストファイルシステムの任意のファイルに対する書き込み権限を取得することが可能です。
    （CVE-2011-2145）

  - UDFファイルシステムが処理される方法にあるバッファオーバーフローにより、特別に細工されたISO画像が利用された場合に、コードの実行が引き起こされる可能性があります。（CVE-2011-3868）

注意：最初の 3 つの脆弱性は、非 Windows ゲストオペレーティングシステムだけに影響を与えます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
54996	VMware 製品の複数の脆弱性（VMSA-2011-0009）	Nessus	Windows	2011/6/8	2024/3/27	high
89678	VMware ESX / ESXi の複数の脆弱性（VMSA-2011-0009）（remote check）	Nessus	Misc.	2016/3/4	2021/1/6	high
75626	openSUSE セキュリティ更新：libvmtools-devel （openSUSE-SU-2011:0617-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75932	openSUSE セキュリティ更新：libvmtools-devel （openSUSE-SU-2011:0617-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
54968	VMSA-2011-0009：VMware は、製品の更新をホストしました。ESX パッチと VI Client 更新は、複数のセキュリティの問題を解決します	Nessus	VMware ESX Local Security Checks	2011/6/6	2021/1/6	high
54974	VMware Fusion < 3.1.3（VMSA-2011-0009 / VMSA-2011-0011）	Nessus	MacOS X Local Security Checks	2011/6/6	2018/7/14	high

検出

プラグインの検索

high

high

medium

medium

high

high