リモートのmacOSまたはMac OS XホストにインストールされているVMware Fusionのバージョンは、8.5.6より前の8.xです。したがって、以下の複数の脆弱性による影響を受けます。- 特定の入力が不適切に検証されているため、ヒープバッファオーバーフロー状態があります。ゲストの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、ホストで任意のコードを実行したりする可能性があります。（CVE-2017-4902）- スタックメモリ初期化の欠陥があるため、ゲストの攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4903）-メモリ初期化に詳細不明な欠陥があるため、ゲストを攻撃する攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4904）-メモリ初期化に詳細不明の欠陥があるため、秘密情報が漏えいさせる可能性があります。（CVE-2017-4905）

リモートのVMware ESXi 6.0ホストのバージョンは、ビルド5251621より前の6.0 U1、ビルド5251623より前の6.0 U2、ビルド5224934より前の6.0 U3です。したがって、次の複数の脆弱性による影響を受けます。- スタックメモリ初期化の欠陥があるため、ゲストに対する攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4903）-メモリ初期化に詳細不明な欠陥があるため、ゲストを攻撃する攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4904）-メモリ初期化に詳細不明の欠陥があるため、秘密情報が漏えいさせる可能性があります。（CVE-2017-4905）

リモートのWindowsホストにインストールされているVMware Workstationのバージョンは、12.5.5より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - A heap buffer overflow condition exists due to improper validation of certain input. ゲストの攻撃者がこれを悪用して、サービス拒否状態を引き起こしたり、ホストで任意のコードを実行したりする可能性があります。
    (CVE-2017-4902)

  - スタックメモリ初期化の欠陥があるため、ゲストの攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4903）

  - メモリ初期化に詳細不明な欠陥があるため、ゲストを攻撃する攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4904）

  - メモリ初期化に詳細不明の欠陥があるため、秘密情報を漏えいさせる可能性があります。
    (CVE-2017-4905)

リモートのVMware ESXi 6.5ホストのバージョンは、ビルド5224529より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - スタックメモリ初期化の欠陥があるため、ゲストの攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4903）

  - メモリ初期化に詳細不明な欠陥があるため、ゲストを攻撃する攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4904）

  - メモリ初期化に詳細不明の欠陥があるため、秘密情報を漏えいさせる可能性があります。
    （CVE-2017-4905）

a. ESXi、Workstation、Fusion SVGAのメモリ破損：ESXi、Workstation、Fusionには、SVGAのヒープバッファオーバーフローと初期化されていないスタックメモリの使用があります。これらの問題により、ゲストがホスト上でコードを実行する可能性があります。VMwareは、これらの問題を報告してくれたQihooのZDIとTeam 360 Securityに感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、これらの問題に識別子CVE-2017-4902（ヒープ問題）と、CVE-2017-4903（スタック問題）が割り当てられています。注意：ESXi 6.0はCVE-2017-4903の影響を受けますが、CVE-2017-4902の影響は受けません。b. ESXi、Workstation、Fusion XHCIの初期化されていないメモリ使用 ESXi、Workstation、Fusion XHCIコントローラには初期化されていないメモリ使用があります。この問題により、ゲストがホスト上でコードを実行する可能性があります。この問題は、ESXi 5.5上のゲストのサービス拒否を引き起こします。VMware は、この問題を報告してくれたTencent SecurityのZDIとTeam Sniperに感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4904が割り当てられています。c. ESXi、Workstation、Fusionの初期化されていないメモリ使用：ESXi、Workstation、Fusionには初期化されていないメモリ使用があります。この問題は、情報漏えいにつながる可能性があります。VMware は、この問題を報告してくれたTencent SecurityのZDIとTeam Sniperに感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2017-4905が割り当てられています。

リモートLinuxホストにインストールされているVMware Workstationのバージョンは、12.5.5より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます：- 特定の入力が不適切に検証されているため、ヒープバッファオーバーフロー状態があります。ゲストにいる攻撃者が、この脆弱性を悪用して、サービス拒否状態を引き起こしたり、ホストで任意のコードを実行したりする可能性があります。（CVE-2017-4902）- スタックメモリ初期化の欠陥があるため、ゲストの攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4903）-メモリ初期化に詳細不明な欠陥があるため、ゲストを攻撃する攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4904）-メモリ初期化に詳細不明の欠陥があるため、秘密情報が漏えいさせる可能性があります。（CVE-2017-4905）

リモートのVMware ESXi 5.5ホストのバージョンは、ビルド5230635より前です。したがって、次の複数の脆弱性による影響を受けます。- メモリ初期化に詳細不明な欠陥があるため、ゲストを攻撃する攻撃者がホスト上で任意のコードを実行する可能性があります。（CVE-2017-4904）-メモリ初期化に詳細不明の欠陥があるため、秘密情報が漏えいさせる可能性があります。（CVE-2017-4905）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99103	VMware Fusion 8.x < 8.5.6の複数の脆弱性（VMSA-2017-0006）（macOS）	Nessus	MacOS X Local Security Checks	2017/3/30	2019/11/13	high
99130	ESXi 6.0 U1 < ビルド5251621/6.0 U2 < ビルド5251623/6.0 U3 < ビルド5224934の複数の脆弱性（VMSA-2017-0006）（リモートチェック）	Nessus	Misc.	2017/3/31	2019/11/13	high
99105	VMware Workstation 12.x < 12.5.5の複数の脆弱性 (VMSA-2017-0006)	Nessus	Windows	2017/3/30	2023/3/15	high
99131	ESXi 6.5 < ビルド5224529の複数の脆弱性（VMSA-2017-0006）（リモートチェック）	Nessus	Misc.	2017/3/31	2020/9/2	high
99102	VMSA-2017-0006：VMware ESXi、Workstation、Fusionの更新プログラムは、「深刻」および「中」のセキュリティ問題を修正します。	Nessus	VMware ESX Local Security Checks	2017/3/30	2021/1/6	high
99104	VMware Workstation 12.x < 12.5.5の複数の脆弱性（VMSA-2017-0006）（Linux）	Nessus	General	2017/3/30	2020/9/21	high
99129	ESXi 5.5 < ビルド5230635の複数の脆弱性（VMSA-2017-0006）（リモートチェック）	Nessus	Misc.	2017/3/31	2019/11/13	high

検出

プラグインの検索

high

high

high

high

high

high

high