The version of VMware Horizon Client for Windows installed on the remote host is less than 5.4.4. It is, therefore, affected by the following vulnerabilities:

  - Multiple out-of-bounds read vulnerabilities in Cortado ThinPrint components JPEG2000 parser, EMR     STRETCHDIBITS parser, and EMF Parser. A malicious actor with normal access to a virtual machine can     exploit these issues to create a partial denial-of-service condition or to leak memory from TPView process     running on the system where Horizon Client is installed. (CVE-2020-3986, CVE-2020-3987, CVE-2020-3988)

  - A denial of service (DoS) vulnerability due to an out-of-bounds write issue in a Cortado ThinPrint     component. A malicious actor with normal access to a virtual machine can exploit this issue to create a     partial denial-of-service condition on the system where Horizon Client is installed. Exploitation is only     possible if virtual printing has been enabled. This feature is enabled by default on Horizon Client.
    (CVE-2020-3989)

  - An information disclosure vulnerability due to an integer overflow issue in Cortado ThinPrint component. A     malicious actor with normal access to a virtual machine can exploit this issue to leak memory from TPView     process running on the system where Horizon Client is installed. Exploitation is only possible if virtual     printing has been enabled. This feature is enabled by default on Horizon Client. (CVE-2020-3990)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of VMware Workstation installed on the remote host is 15.x. It is, therefore, affected by the following vulnerabilities:

  - Multiple out-of-bounds read vulnerabilities in Cortado ThinPrint components JPEG2000 parser, EMR     STRETCHDIBITS parser, and EMF Parser. A malicious actor with normal access to a virtual machine can     exploit these issues to create a partial denial-of-service condition or to leak memory from TPView process     running on the system where Workstation is installed. (CVE-2020-3986, CVE-2020-3987, CVE-2020-3988)

  - A denial of service (DoS) vulnerability due to an out-of-bounds write issue in a Cortado ThinPrint     component. A malicious actor with normal access to a virtual machine can exploit this issue to create a     partial denial-of-service condition on the system where Workstation is installed. Exploitation is only     possible if virtual printing has been enabled. This feature is not enabled by default on Workstation.
    (CVE-2020-3989)

  - An information disclosure vulnerability due to an integer overflow issue in Cortado ThinPrint component. A     malicious actor with normal access to a virtual machine can exploit this issue to leak memory from TPView     process running on the system where Workstation is installed. Exploitation is only possible if virtual     printing has been enabled. This feature is not enabled by default on Workstation. (CVE-2020-3990)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているVMware Horizon Client for Windowsのバージョンが5.4.4より前です。このため、以下の脆弱性の影響を受けます。

  - Cortado ThinPrintコンポーネントJPEG2000パーサー、EMR STRETCHDIBITSパーサー、およびEMFパーサーの複数の領域外読み取りの脆弱性。仮想マシンへの通常のアクセス権を持つ悪意のある攻撃者が、これらの問題を悪用して、部分的なサービス拒否状態を引き起こしたり、Horizon Clientがインストールされているシステムで実行されているTPViewプロセスからメモリを漏えいさせたりする可能性があります。（CVE-2020-3986、 CVE-2020-3987、 CVE-2020-3988）

  - Cortado ThinPrintコンポーネントの領域外書き込みの問題によるサービス拒否（DoS）の脆弱性。仮想マシンへの通常のアクセス権を持つ悪意のある攻撃者が、この問題を悪用して、Horizon Clientがインストールされているシステムで部分的なサービス拒否状態を引き起こす可能性があります。仮想的な印刷が有効になっている場合にのみ、悪用が可能です。Horizon Clientでは、この機能がデフォルトで有効になります。
    (CVE-2020-3989)

  - Cortado ThinPrintコンポーネントの整数オーバーフローの問題による情報漏洩の脆弱性。仮想マシンへの通常のアクセス権を持つ悪意のある攻撃者が、この問題を悪用して、Horizon Clientがインストールされているシステムで実行されているTPViewプロセスからメモリを漏えいさせる可能性があります。仮想的な印刷が有効になっている場合にのみ、悪用が可能です。Horizon Clientでは、この機能がデフォルトで有効になります。（CVE-2020-3990）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているVMware Workstationのバージョンは、15.xです。このため、以下の脆弱性の影響を受けます。

  - Cortado ThinPrintコンポーネントJPEG2000パーサー、EMR STRETCHDIBITSパーサー、およびEMFパーサーの複数の領域外読み取りの脆弱性。仮想マシンへの通常のアクセス権を持つ悪意のある攻撃者が、これらの問題を悪用して、部分的なサービス拒否状態を引き起こしたり、Workstationがインストールされているシステムで実行されているTPViewプロセスからメモリを漏えいさせたりする可能性があります。（CVE-2020-3986、 CVE-2020-3987、 CVE-2020-3988）

  - Cortado ThinPrintコンポーネントの領域外書き込みの問題によるサービス拒否（DoS）の脆弱性。仮想マシンへの通常のアクセス権を持つ悪意のある攻撃者が、この問題を悪用して、Workstationがインストールされているシステムで部分的なサービス拒否状態を引き起こす可能性があります。仮想的な印刷が有効になっている場合にのみ、悪用が可能です。Workstationでは、この機能がデフォルトで有効になりません。
    (CVE-2020-3989)

  - Cortado ThinPrintコンポーネントの整数オーバーフローの問題による情報漏洩の脆弱性。仮想マシンへの通常のアクセス権を持つ悪意のある攻撃者が、この問題を悪用して、Workstationがインストールされているシステムで実行されているTPViewプロセスからメモリを漏えいさせる可能性があります。仮想的な印刷が有効になっている場合にのみ、悪用が可能です。Workstationでは、この機能がデフォルトで有効になりません。（CVE-2020-3990）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 適用於 Windows 的 VMware Horizon View Client 版本比 5.4.4 舊。因此，該應用程式受到以下弱點影響：

  - Cortado ThinPrint 元件 JPEG2000 剖析器、EMR STRETCHDIBITS 剖析器和 EMF 剖析器中的多個超出邊界讀取弱點。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，造成部分拒絕服務情形，或在安裝 Horizon Client 的系統上執行 TPView 處理程序時造成記憶體洩漏。(CVE-2020-3986、CVE-2020-3987、CVE-2020-3988

  - 拒絕服務 (DoS) 弱點，這是因為 Cortado ThinPrint 元件中的超出邊界寫入問題所致。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，在安裝 Horizon Client 的系統上造成部分拒絕服務情形。只有在虛擬列印已啟用時，才可以進行惡意利用。Horizon Client 中會預設啟用此功能。
    (CVE-2020-3989)

  - 資訊洩漏弱點，這是因為 Cortado ThinPrint 元件中的整數溢位問題所導致。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，在安裝 Horizon Client 的系統上執行 TPView 處理程序時造成記憶體洩漏。只有在虛擬列印已啟用時，才可以進行惡意利用。Horizon Client 中會預設啟用此功能。 (CVE-2020-3990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 VMware Workstation 版本是 15.x。因此，該應用程式受到以下弱點影響：

  - Cortado ThinPrint 元件 JPEG2000 剖析器、EMR STRETCHDIBITS 剖析器和 EMF 剖析器中的多個超出邊界讀取弱點。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，造成部分拒絕服務情形，或在安裝 Workstation 的系統上執行 TPView 處理程序時造成記憶體洩漏。 (CVE-2020-3986、CVE-2020-3987、CVE-2020-3988)

  - 拒絕服務 (DoS) 弱點，這是因為 Cortado ThinPrint 元件中的超出邊界寫入問題所致。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，在安裝 Workstation 的系統上造成部分拒絕服務情形。只有在虛擬列印已啟用時，才可以進行惡意利用。Workstation 預設不會啟用此功能。
    (CVE-2020-3989)

  - 資訊洩漏弱點，這是因為 Cortado ThinPrint 元件中的整數溢位問題所導致。具有虛擬機一般存取權的惡意執行者可惡意利用這些問題，在安裝 Workstation 的系統上執行 TPView 處理程序時造成記憶體洩漏。只有在虛擬列印已啟用時，才可以進行惡意利用。Workstation 預設不會啟用此功能。(CVE-2020-3990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 VMware Workstation 版本为 15.x。因此，该应用程序受到以下漏洞的影响：

  - Cortado ThinPrint 组件 JPEG2000 解析器、EMR STRETCHDIBITS 解析器和 EMF 解析器中存在多个越界读取漏洞。对虚拟机具有正常访问权限的恶意执行者可利用这些问题造成部分拒绝服务情况，或通过安装有 Workstation 的系统上运行的 TPView 进程泄露内存。(CVE-2020-3986、CVE-2020-3987、CVE-2020-3988)

  - 拒绝服务 (DoS) 漏洞，由 Cortado ThinPrint 组件中的越界写入问题造成。对虚拟机具有正常访问权限的恶意执行者可利用此问题，在安装有 Workstation 的系统上造成部分拒绝服务情况。只有启用虚拟打印时，才可利用所述漏洞。Workstation 中默认不启用此功能。
    (CVE-2020-3989)

  - 信息泄露漏洞，由 Cortado ThinPrint 组件中的整数溢出问题造成。对虚拟机具有正常访问权限的恶意执行者可利用此问题，通过安装有 Workstation 的系统上运行的 TPView 进程泄露内存。只有启用虚拟打印时，才可利用所述漏洞。Workstation 中默认不启用此功能。(CVE-2020-3990)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 VMware Horizon Client for Windows 版本低于 5.4.4。因此，该应用程序受到以下漏洞的影响：

  - Cortado ThinPrint 组件 JPEG2000 解析器、EMR STRETCHDIBITS 解析器和 EMF 解析器中存在多个越界读取漏洞。对虚拟机具有正常访问权限的恶意执行者可利用这些问题造成部分拒绝服务情况，或通过安装有 Horizon Client 的系统上运行的 TPView 进程泄露内存。(CVE-2020-3986、CVE-2020-3987、CVE-2020-3988)

  - 拒绝服务 (DoS) 漏洞，由 Cortado ThinPrint 组件中的越界写入问题造成。对虚拟机具有正常访问权限的恶意执行者可利用此问题，在安装有 Horizon Client 的系统上造成部分拒绝服务情况。只有启用虚拟打印时，才可利用所述漏洞。Horizon Client 中默认启用此功能。
    (CVE-2020-3989)

  - 信息泄露漏洞，由 Cortado ThinPrint 组件中的整数溢出问题造成。对虚拟机具有正常访问权限的恶意执行者可利用此问题，通过安装有 Horizon Client 的系统上运行的 TPView 进程泄露内存。只有启用虚拟打印时，才可利用所述漏洞。Horizon Client 中默认启用此功能。(CVE-2020-3990)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140772	VMware Horizon View Client < 5.4.4 Multiple Vulnerabilities (VMSA-2020-0020)	Nessus	Windows	2020/9/24	2022/5/12	medium
140773	VMware Workstation 15.x < 15.5.7 Multiple Vulnerabilities (VMSA-2020-0020)	Nessus	Windows	2020/9/24	2022/5/12	medium
140772	VMware Horizon View Client < 5.4.4の複数の脆弱性（VMSA-2020-0020）	Nessus	Windows	2020/9/24	2022/5/12	medium
140773	VMware Workstation 15.x < 15.5.7の複数の脆弱性 (VMSA-2020-0020)	Nessus	Windows	2020/9/24	2022/5/12	medium
140772	VMware Horizon View Client < 5.4.4多個弱點 (VMSA-2020-0020)	Nessus	Windows	2020/9/24	2022/5/12	medium
140773	VMware Workstation 15.x < 15.5.7 多個弱點 (VMSA-2020-0020)	Nessus	Windows	2020/9/24	2022/5/12	medium
140773	VMware Workstation 15.x < 15.5.7 多个漏洞 (VMSA-2020-0020)	Nessus	Windows	2020/9/24	2022/5/12	medium
140772	VMware Horizon View Client < 5.4.4 多个漏洞 (VMSA-2020-0020)	Nessus	Windows	2020/9/24	2022/5/12	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium