リモートホストにインストールされている VMware Player のバージョンは、 6.0.5 より前の 6.x です。したがって、次の脆弱性の影響を受けます：

  - 特定されない欠陥が存在するため、ローカルの攻撃者が、権限を昇格したり、ファイルに任意の書き込みを行うことによりサービス拒否を引き起こしたりする可能性があります。（CVE-2014-8370）

  - Host Guest File System（HGFS）に入力検証エラーが存在するため、ローカルの攻撃者が、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。
    （CVE-2015-1043）

  - VMware Authorization プロセス（vmware-authd）に入力検証エラーが存在するため、リモートの攻撃者が、ホストオペレーティングシステムのサービス拒否を引き起こす可能性があります。（CVE-2015-1044）

リモートのWindowsホストにインストールされているVMware Workstationのバージョンは、10.0.5より前の10.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - 特定されない欠陥が存在するため、ローカルの攻撃者が、権限を昇格したり、ファイルに任意の書き込みを行うことによりサービス拒否を引き起こしたりする可能性があります。（CVE-2014-8370）

  - Host Guest File System（HGFS）に入力検証エラーが存在するため、ローカルの攻撃者が、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。
    (CVE-2015-1043)

  - VMware Authorization プロセス（vmware-authd）に入力検証エラーが存在するため、リモートの攻撃者が、ホストオペレーティングシステムのサービス拒否を引き起こす可能性があります。（CVE-2015-1044）

  - リモートプロシージャコール（RPC）コマンドへのユーザー提供入力の不適切な検証により、サービス拒否の脆弱性が存在します。An unauthenticated, remote attacker can exploit this, via a crafted command, to crash the host or guest operating systems. (CVE-2015-2341)

リモートホストにインストールされている VMware Player のバージョンは、 6.0.5 より前の 6.x です。したがって、次の脆弱性の影響を受けます：

  - 特定されない欠陥が存在するため、ローカルの攻撃者が、権限を昇格したり、ファイルに任意の書き込みを行うことによりサービス拒否を引き起こしたりする可能性があります。（CVE-2014-8370）

  - Host Guest File System（HGFS）に入力検証エラーが存在するため、ローカルの攻撃者が、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。
    (CVE-2015-1043)

  - VMware Authorization プロセス（vmware-authd）に入力検証エラーが存在するため、リモートの攻撃者が、ホストオペレーティングシステムのサービス拒否を引き起こす可能性があります。（CVE-2015-1044）

リモートホストにインストールされている VMware Workstation のバージョンは、10.0.5 より前のバージョン 10.x です。したがって、次の脆弱性の影響を受けます:

  - 特定されない欠陥が存在するため、ローカルの攻撃者が、権限を昇格したり、ファイルに任意の書き込みを行うことによりサービス拒否を引き起こしたりする可能性があります。（CVE-2014-8370）

  - Host Guest File System（HGFS）に入力検証エラーが存在するため、ローカルの攻撃者が、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。
    （CVE-2015-1043）

  - VMware Authorization プロセス（vmware-authd）に入力検証エラーが存在するため、リモートの攻撃者が、ホストオペレーティングシステムのサービス拒否を引き起こす可能性があります。（CVE-2015-1044）

リモートの Mac OS X ホストにインストールされている VMware Fusion のバージョンは、6.0.5 より前の 6.x または 7.0.1 より前の 7.x のバージョンです。したがって、次の脆弱性の影響を受けます：

  - 特定されない欠陥が存在するため、ローカルの攻撃者が、権限を昇格したり、ファイルに任意の書き込みを行うことによりサービス拒否を引き起こしたりする可能性があります。（CVE-2014-8370）

  - Host Guest File System（HGFS）に入力検証エラーが存在するため、ローカルの攻撃者が、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。
    （CVE-2015-1043）

a. VMware ESXi、Workstation、Player、および Fusion のホスト権限昇格の脆弱性

VMware ESXi、Workstation、Player および Fusion には、任意のファイル書き込みの問題があります。この問題を悪用することで、ホスト上で権限昇格が行われる可能性があります。

この脆弱性は、ゲストオペレーティングシステムからホスト、あるいはその逆などへの権限昇格を可能にしません。つまり、ホストメモリが Guest Operating System から操作される可能性はありません。

緩和

影響を受ける ESXi では、ESXi（またはそれを管理する vCenter Server）に仮想マシン管理者ロールまたはそれ以上の権限が与えられた可能性があります。

VMware は、この問題を報告していただいた Shanon Olsson 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この問題に識別子 CVE-2014-8370 が割り当てられています。

b. VMware Workstation、Player、および Fusion のサービス拒否の脆弱性

VMware Workstation、Player、および Fusion では、Host Guest File System（HGFS）に入力検証の問題があります。
 この問題は、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。

VMware は、この問題を弊社に報告していただいた Digital Security の Peter Kamensky 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この問題に識別子 CVE-2015-1043 が割り当てられています。

c. VMware ESXi、Workstation、および Player のサービス拒否の脆弱性

VMware ESXi、Workstation、および Player には、VMware 認証プロセス（vmware-authd）に入力検証の問題があります。
 この問題は、ホストのサービス拒否を引き起こす可能性があります。Linux で実行されている VMware ESXi および Workstation では、サービス拒否は部分的になると考えられます。

VMware は、HP の Zero Day イニシアチブを通じてこの問題を弊社に報告していただいた Dmitry Yudin @ret5et に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この問題に識別子 CVE-2015-1044 が割り当てられています。

d. VMware vCenter Server、OpenSSL 1.0.1 および 0.9.8 パッケージ用の ESXi に更新してください。

OpenSSL ライブラリはバージョン 1.0.1j または 0.9.8zc に更新され、複数のセキュリティ問題が解決されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2014-3513、CVE-2014-3567、CVE-2014-3566（&igrave;POODLE&icirc;）、および CVE-2014-3568 という名前が割り当てられています。

e. ESXi libxml2 パッケージへ更新してください

libxml2 ライブラリはバージョン libxml2-2.7.6-17 に更新され、1 つのセキュリティ問題が解決されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-3660 の識別名を割り当てています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81184	VMware Player 6.x < 6.0.5 複数の脆弱性（VMSA-2015-0001）（Linux）	Nessus	General	2015/2/5	2023/3/1	medium
81187	VMware Workstation 10.x < 10.0.5 の複数の脆弱性（VMSA-2015-0001/VMSA-2015-0004）（Windows）	Nessus	Windows	2015/2/5	2024/3/27	medium
81185	6.0.5 より前の VMware Player 6.x の複数の脆弱性（VMSA-2015-0001）（Windows）	Nessus	Windows	2015/2/5	2018/8/6	medium
81186	VMware Workstation 10.x < 10.0.5の複数の脆弱性（VMSA-2015-0001）（Linux）	Nessus	General	2015/2/5	2020/9/21	critical
81183	VMware Fusion 6.x < 6.0.5 / 7.x < 7.0.1 複数の脆弱性（VMSA-2015-0001）	Nessus	MacOS X Local Security Checks	2015/2/5	2018/7/14	medium
81079	VMSA-2015-0001：VMware vCenter Server、ESXi、Workstation、Player、および Fusion の更新は、セキュリティ問題に対処します（POODLE）	Nessus	VMware ESX Local Security Checks	2015/1/29	2023/6/26	low

検出

プラグインの検索

medium

medium

medium

critical

medium

low