リモート Linux ホストで実行しているインストール済みの VMware Player 5.x のバージョンは、5.0.1 より前です。このため、無効なポートの処理に問題があるためサービス拒否脆弱性により影響を受け、ゲストユーザーが VMX プロセスをクラッシュする可能性があります。

リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - OpenSSL に関連する複数のエラーがあることにより、情報漏洩またはサービス拒否攻撃が可能になることがあります。
    （CVE-2013-0166、CVE-2013-0169）

  - libxml2 ライブラリに、XML 内部エンティティの拡張に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2013-0338）

  - 「hostd-vmdb」に関連する未特定のエラーがあることにより、サービス拒否攻撃をできることがあります。
    （CVE-2013-5970）

  - 特定の仮想マシンファイルディスクリプターの処理にエラーがあります。これにより、「既存のディスクを追加」権限がある不正なユーザーが任意のファイルへの読み取りおよび書き込みアクセス権を取得し、場合によってはホストの再起動後に任意のコードを実行することがあります。
    （CVE-2013-5973）

  - ネットワークファイルコピー（NFC）トラフィックの処理に、NULL ポインターデリファレンス問題があります。この問題により、攻撃者が NFC トラフィックを傍受して変更した場合、サービス拒否が発生することがあります。（CVE-2014-1207）

  - 無効なポートの処理にサービス拒否脆弱性があることにより、ゲストユーザーが VMX プロセスをクラッシュできることがあります。（CVE-2014-1208）

a. VMware ESXi および ESX NFC の NULL ポインターデリファレンス

Network File Copy（NFC）トラフィックの処理において、VMware ESXi および ESX に NULL ポインターデリファレンスが存在します。この脆弱性を悪用するには、攻撃者は、ESXi/ESX とクライアントの間の NFC トラフィックを傍受し、改ざんする必要があります。問題を悪用することで、サービス拒否を引き起こす可能性があります。

類似の悪用を削減するために、vSphere コンポーネントは孤立した管理ネットワークに展開するべきです。
 VMware は Context Information Security の Alex Chapman 氏がこの問題を報告していることに感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-1207 の識別名を割り当てています。

b. VMware VMX プロセスのサービス拒否の脆弱性

無効なポートの処理に欠陥があるため、VMX プロセスが失敗する可能性があります。この脆弱性により、ゲストユーザーが VMX プロセスに影響を与える可能性があり、その結果、ホストで部分的なサービス拒否が発生する可能性があります。

VMware は、この問題を報告してくれた Recurity Labs GmbH および Bundesamt Sicherheit in der Informationstechnik（BSI）に感謝の意を表します

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-1208 の識別名を割り当てています。

c. VMware vCloud Director のクロスサイトリクエスト偽造（CSRF）

VMware vCloud Director には、Hyper Text Transfer Protocol（http）のセッション管理に脆弱性が存在します。攻撃者が認証されているユーザーを騙して、悪意のあるリンクをクリックさせる可能性があります。これにより、ユーザーがログアウトされます。ユーザーはすぐにシステムにログインし直すことができます。

VMware は、この問題を報告してくれた Mattia Folador 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-1211 の識別名を割り当てています。

リモート VMware ESX / ESXi ホストは、複数のサービス拒否脆弱性の影響を受けます：

- Network File Copy（NFC）のトラフィックを処理する際に、NULL ポインターデリファレンス欠陥のためにサービス拒否の脆弱性が存在します。承認されていない、リモートの攻撃者がこれを悪用、ESX / ESXi ホストとクライアントの間でのトラフィックを傍受、変更する可能性があります。
 (CVE-2014-1207)

- 無効なポートの不適切な処理により、欠陥が存在します。隣接ネットワークの承認されていない攻撃者がこれを悪用し、VMX 処理を失敗させ、部分的なサービス拒否を引き起こす可能性があります。
 (CVE-2014-1208)

リモート Windows ホストで実行しているインストール済みの VMware Player 5.x のバージョンは、5.0.1 より前です。したがって、報告によると、無効なポートの処理に問題があるためサービス拒否脆弱性により影響を受け、ゲストユーザーが VMX プロセスをクラッシュする可能性があります。

リモート Mac OS X ホストにインストールされている VMware Fusion 5.x のバージョンは、5.0.1 より前です。したがって、報告によると、無効なポートの処理に問題があるためサービス拒否脆弱性により影響を受け、ゲストユーザーが VMX プロセスをクラッシュする可能性があります。

リモート VMware ESXi 5.1 ホストは、以下の脆弱性の影響を受けます。

- バンドルされた OpenSSL ライブラリに、OCSP 応答の検証を処理する際に引き起こされる、サービス拒否脆弱性が存在します。リモートの攻撃者が、これを悪用して、プログラムをクラッシュする可能性があります。（CVE-2013-0166）

- SSL/TLS/DTLS プロトコル、CBC モード暗号化、および応答時間に関連するエラーが存在しています。攻撃者は、タイミング攻撃を介して、暗号化されたトラフィックの平文コンテンツを取得する可能性があります。（CVE-2013-0169）

- libxml2 ライブラリに、XML 内部エンティティの拡張に関連するエラーが存在し、これによってサービス拒否攻撃が可能になることがあります。（CVE-2013-0338）

- ネットワークファイルコピー（NFC）トラフィックの処理に、NULL ポインターデリファレンス欠陥があります。攻撃者が、NFC トラフィックを傍受して変更することにより、これを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2014-1207）

- 無効なポートの処理にサービス拒否脆弱性があることにより、ゲストユーザーが VMX プロセスをクラッシュできる可能性があります。（CVE-2014-1208）

リモートホストにインストールされている VMware Workstation のバージョンは、9.0.1 より前のバージョン 9.x です。したがって、報告によると、無効なポートの処理に問題があるためサービス拒否脆弱性により影響を受け、ゲストユーザーが VMX プロセスをクラッシュする可能性があります。

インストールされた VMware Workstation 9.x のバージョンは、9.0.1 より前です。このため、無効なポートの処理に問題があるためサービス拒否脆弱性により影響を受け、ゲストユーザーが VMX プロセスをクラッシュする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72039	VMware Player 5.x < 5.0.1 VMX プロセスの DoS（VMSA-2014-0001）（Linux）	Nessus	General	2014/1/20	2023/3/1	low
70879	ESXi 5.0 < ビルド 1311175 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2022/12/5	medium
72006	VMSA-2014-0001：VMware Workstation、Player、Fusion、ESXi、ESX および vCloud Director ではいくつかのセキュリティ問題が対処されています	Nessus	VMware ESX Local Security Checks	2014/1/17	2021/1/6	medium
87673	VMware ESX / ESXi 複数の DoS（VMSA-2014-0001）	Nessus	Misc.	2015/12/30	2021/1/6	medium
72038	VMware Player 5.x < 5.0.1 VMX プロセスの DoS（VMSA-2014-0001）	Nessus	Windows	2014/1/20	2019/11/26	low
72036	VMware Fusion 5.x < 5.0.1 VMX プロセスの DoS（VMSA-2014-0001）	Nessus	MacOS X Local Security Checks	2014/1/20	2019/11/26	low
72037	ESXi 5.1 < ビルド 1483097 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2014/1/20	2022/12/5	low
72040	9.0.1 より前の VMware Workstation 9.x の VMX プロセスの DoS（VMSA-2014-0001）	Nessus	Windows	2014/1/20	2024/3/27	low
72041	VMware Workstation 9.x < 9.0.1 VMX プロセスの DoS（VMSA-2014-0001）（Linux）	Nessus	General	2014/1/20	2020/9/21	low

検出

プラグインの検索

low

medium

medium

medium

low

low

low

low

low