a. Use-after-free vulnerability in SVGA device (CVE-2020-3962)

VMware ESXi, Workstation and Fusion contain a Use-after-free vulnerability in the SVGA device. A malicious actor with local access to a virtual machine with 3D graphics enabled may be able to exploit this vulnerability to execute code on the hypervisor from a virtual machine.

b. Off-by-one heap-overflow vulnerability in SVGA device (CVE-2020-3969)

VMware ESXi, Workstation and Fusion contain an off-by-one heap-overflow vulnerability in the SVGA device. A malicious actor with local access to a virtual machine with 3D graphics enabled may be able to exploit this vulnerability to execute code on the hypervisor from a virtual machine. Additional conditions beyond the attackers control must be present for exploitation to be possible.

c. Out-of-bound read issue in Shader Functionality (CVE-2020-3970)

VMware ESXi, Workstation and Fusion contain an out-of-bounds read vulnerability in the Shader functionality. A malicious actor with non-administrative local access to a virtual machine with 3D graphics enabled may be able to exploit this vulnerability to crash the virtual machines vmx process leading to a partial denial of service condition.

d. Heap-overflow issue in EHCI controller (CVE-2020-3967)

VMware ESXi, Workstation and Fusion contain a heap-overflow vulnerability in the USB 2.0 controller (EHCI). A malicious actor with local access to a virtual machine may be able to exploit this vulnerability to execute code on the hypervisor from a virtual machine. Additional conditions beyond the attackers control must be present for exploitation to be possible.

e. Out-of-bounds write vulnerability in xHCI controller (CVE-2020-3968)

VMware ESXi, Workstation and Fusion contain an out-of-bounds write vulnerability in the USB 3.0 controller (xHCI). A malicious actor with local administrative privileges on a virtual machine may be able to exploit this issue to crash the virtual machines vmx process leading to a denial of service condition or execute code on the hypervisor from a virtual machine. Additional conditions beyond the attackers control must be present for exploitation to be possible.

f. Heap-overflow due to race condition in EHCI controller (CVE-2020-3966)

VMware ESXi, Workstation and Fusion contain a heap-overflow due to a race condition issue in the USB 2.0 controller (EHCI). A malicious actor with local access to a virtual machine may be able to exploit this vulnerability to execute code on the hypervisor from a virtual machine. Additional conditions beyond the attackers control must be present for exploitation to be possible.

g. Information leak in the XHCI USB controller (CVE-2020-3965)

VMware ESXi, Workstation and Fusion contain an information leak in the XHCI USB controller. A malicious actor with local access to a virtual machine may be able to read privileged information contained in hypervisor memory from a virtual machine.

h. Information Leak in the EHCI USB controller (CVE-2020-3964) Description

VMware ESXi, Workstation and Fusion contain an information leak in the EHCI USB controller. A malicious actor with local access to a virtual machine may be able to read privileged information contained in the hypervisors memory. Additional conditions beyond the attackers control need to be present for exploitation to be possible.

i. Use-after-free vulnerability in PVNVRAM (CVE-2020-3963)

VMware ESXi, Workstation and Fusion contain a Use-after-free vulnerability in PVNVRAM. A malicious actor with local access to a virtual machine may be able to read privileged information contained in physical memory.

j. Heap overflow vulnerability in vmxnet3 (CVE-2020-3971)

VMware ESXi, Fusion and Workstation contain a heap overflow vulnerability in the vmxnet3 virtual network adapter. A malicious actor with local access to a virtual machine with a vmxnet3 network adapter present may be able to read privileged information contained in physical memory.

a. SVGAデバイスにおけるメモリ解放後使用（Use After Free）の脆弱性（CVE-2020-3962）

VMware ESXi、Workstation、FusionのSVGAデバイスには、メモリ解放後使用（Use After Free）の脆弱性があります。3Dグラフィックスが有効になっている仮想マシンへのローカルアクセスを持つ悪意のある攻撃者がこの脆弱性を悪用し、仮想マシンからハイパーバイザー上でコードを実行する可能性があります。

b. SVGAデバイスでのoff-by-oneヒープオーバーフローの脆弱性（CVE-2020-3969）

VMware ESXi、Workstation、FusionのSVGAデバイスには、off-by-oneヒープオーバーフローの脆弱性があります。3Dグラフィックスが有効になっている仮想マシンへのローカルアクセスを持つ悪意のある攻撃者がこの脆弱性を悪用し、仮想マシンからハイパーバイザー上でコードを実行する可能性があります。悪用を可能にするには、攻撃者がコントロールできない追加の条件が存在している必要があります。

c. Shader機能における領域外読み取りの問題（CVE-2020-3970）

VMware ESXi、Workstation、FusionのShader機能には、領域外読み取りの脆弱性があります。3Dグラフィックスが有効になっている仮想マシンへの非管理ローカルアクセスを持つ悪意のある攻撃者がこの脆弱性を悪用し、仮想マシンのvmxプロセスをクラッシュさせ、部分的なサービス拒否状態を引き起こす可能性があります。

d. EHCIコントローラーにおけるヒープオーバーフローの問題（CVE-2020-3967）

VMware ESXi、Workstation、FusionのUSB2.0コントローラー（EHCI）には、ヒープオーバーフローの脆弱性があります。仮想マシンへのローカルアクセスを持つ悪意のある攻撃者がこの脆弱性を悪用し、仮想マシンからハイパーバイザー上でコードを実行する可能性があります。悪用を可能にするには、攻撃者がコントロールできない追加の条件が存在している必要があります。

e. xHCIコントローラーにおける領域外書き込みの脆弱性（CVE-2020-3968）

VMware ESXi、Workstation、FusionのUSB3.0コントローラー（xHCI）には、領域外書き込みの脆弱性があります。仮想マシンでのローカル管理者権限を持つ悪意のある攻撃者がこの問題を悪用して、サービス拒否状態を引き起こす仮想マシンvmxプロセスをクラッシュさせたり、仮想マシンからハイパーバイザーでコードを実行したりする可能性があります。悪用を可能にするには、攻撃者がコントロールできない追加の条件が存在している必要があります。

f. EHCIコントローラーの競合状態によるヒープオーバーフロー（CVE-2020-3966）

VMware ESXi、Workstation、FusionのUSB2.0コントローラー（EHCI）には、競合状態によるヒープオーバーフローの脆弱性があります。仮想マシンへのローカルアクセスを持つ悪意のある攻撃者がこの脆弱性を悪用し、仮想マシンからハイパーバイザー上でコードを実行する可能性があります。悪用を可能にするには、攻撃者がコントロールできない追加の条件が存在している必要があります。

g. XHCI USBコントローラーにおける情報漏洩（CVE-2020-3965）

VMware ESXi、Workstation、FusionのXHCI USBコントローラーには、情報漏洩があります。仮想マシンへのローカルアクセス権を持つ悪意のある攻撃者が、仮想マシンからハイパーバイザーメモリに含まれる権限情報を読み取る可能性があります。

h. EHCI USBコントローラーにおける情報漏洩（CVE-2020-3964）の説明

VMware ESXi、Workstation、FusionのEHCI USBコントローラーには、情報漏洩があります。仮想マシンへのローカルアクセス権を持つ悪意のある攻撃者が、ハイパーバイザーメモリに含まれる権限情報を読み取る可能性があります。悪用を可能にするには、攻撃者がコントロールできない追加の条件が存在している必要があります。

i. PVNVRAMにおけるメモリ解放後使用（Use After Free）の脆弱性（CVE-2020-3963）

VMware ESXi、Workstation、FusionのPVNVRAMには、メモリ解放後使用（Use After Free）の脆弱性があります。仮想マシンへのローカルアクセス権を持つ悪意のある攻撃者が、物理メモリに含まれる権限情報を読み取る可能性があります。

j. vmxnet3のヒープオーバーフローの脆弱性（CVE-2020-3971）

VMware ESXi、Fusion、Workstationのvmxnet3仮想ネットワークアダプターには、ヒープオーバーフローの脆弱性があります。vmxnet3ネットワークアダプタが存在する仮想マシンへのローカルアクセス権を持つ悪意のある攻撃者が、物理メモリに含まれる権限情報を読み取る可能性があります。

a. SVGA 裝置中的釋放後使用弱點 (CVE-2020-3962)

SVGA 裝置中的 VMware ESXi、Workstation 和 Fusion 含有釋放後使用弱點。對啟用了 3D 圖形的虛擬機具有本機存取權的惡意執行者可能會利用此弱點，在 Hypervisor 上從虛擬機執行程式碼。

b. SVGA 裝置中的差一堆積溢位弱點 (CVE-2020-3969)

VMware ESXi、Workstation 和 Fusion 的 SVGA 裝置中具有差一堆積溢位弱點。對啟用了 3D 圖形的虛擬機具有本機存取權的惡意執行者可能會利用此弱點，在 Hypervisor 上從虛擬機執行程式碼。必須存在攻擊者無法控制的其他條件，才有可能遭到惡意利用。

c. Shader 功能中的超出邊界讀取問題 (CVE-2020-3970)

VMware ESXi、Workstation 和 Fusion 的像素著色器功能中具有超出邊界讀取/寫入弱點。對啟用了 3D 圖形的虛擬機具有本機存取權的惡意執行者可能會利用此弱點，在 Hypervisor 上從虛擬機執行程式碼。

d. EHCI 控制器中的堆積溢位問題 (CVE-2020-3967)

VMware ESXi、Workstation 和 Fusion 的 USB 2.0 控制器 (EHCI) 中具有差一堆積溢位弱點。對啟用了 3D 圖形的虛擬機具有本機存取權的惡意執行者可能會利用此弱點，在 Hypervisor 上從虛擬機執行程式碼。必須存在攻擊者無法控制的其他條件，才有可能遭到惡意利用。

e. xHCI 控制器中的超出邊界寫入弱點 (CVE-2020-3968)

VMware ESXi、Workstation 和 Fusion 的 USB 3.0 控制器 (EHCI) 中具有差一堆積溢位弱點。在虛擬機上具有本機管理權限的惡意執行者可惡意利用此問題，造成虛擬機 vmx 處理程序損毀，進而導致拒絕服務情形，或在虛擬機的 Hypervisor 上執行程式碼。必須存在攻擊者無法控制的其他條件，才有可能遭到惡意利用。

f. EHCI 控制器中的爭用情形導致的堆積溢位 (CVE-2020-3966)

VMware ESXi、Workstation 和 Fusion 的 USB 2.0 控制器 (EHCI) 中具有因爭用情形導致的堆積溢位弱點。對啟用了 3D 圖形的虛擬機具有本機存取權的惡意執行者可能會利用此弱點，在 Hypervisor 上從虛擬機執行程式碼。必須存在攻擊者無法控制的其他條件，才有可能遭到惡意利用。

g. XHCI USB 控制器中的資訊洩漏 (CVE-2020-3965)

VMware ESXi、Workstation 和 Fusion 的 XHCI USB 控制器中具有資訊洩漏問題。具有虛擬機本機存取權的惡意執行者可能能夠從虛擬機讀取 Hypervisor 記憶體中包含的有權限資訊。

h. EHCI USB 控制器 (CVE-2020-3964) 描述中的資訊洩漏問題

VMware ESXi、Workstation 和 Fusion 的 EHCI USB 控制器中具有資訊洩漏問題。具有虛擬機本機存取權的惡意執行者可能能夠讀取 Hypervisor 記憶體中包含的有權限資訊。需要存在攻擊者無法控制的其他條件，才有可能遭到惡意利用。

i. PVNVRAM 中的釋放後使用弱點 (CVE-2020-3963)

VMware ESXi、Workstation 和 Fusion 的 PVNVRAM 中具有釋放後使用弱點。具有虛擬機本機存取權的惡意執行者可能能夠讀取實體記憶體中包含的有權限資訊。

j. vmxnet3 中的堆積溢位弱點 (CVE-2020-3971)

VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虛擬網路介面卡中有一個堆積溢位弱點。具有 vmxnet3 網路介面卡的惡意執行者可能能夠讀取實體記憶體中包含的有權限資訊。

a. SVGA 设备中的释放后使用漏洞 (CVE-2020-3962)

VMware ESXi、Workstation 和 Fusion 的 SVGA 设备中存在释放后使用漏洞。对启用了 3D 图形的虚拟机具有本地访问权限的恶意执行者也许能够利用此漏洞，通过虚拟机在虚拟机监控程序上执行代码。

b. SVGA 设备中的大小差一堆溢出漏洞 (CVE-2020-3969)

VMware ESXi、Workstation 和 Fusion 在 SVGA 设备中包含大小差一堆溢出漏洞。对启用了 3D 图形的虚拟机具有本地访问权限的恶意执行者也许能够利用此漏洞，通过虚拟机在虚拟机监控程序上执行代码。必须存在超出攻击者控制范围的其他条件，才可能实现利用。

c. 着色器功能中的越界读取问题 (CVE-2020-3970)

VMware ESXi、Workstation 和 Fusion 的着色器功能中存在越界读取漏洞。对启用了 3D 图形的虚拟机具有非管理本地访问权限的恶意执行者也许能够利用此漏洞使虚拟机 vmx 进程崩溃，从而造成部分拒绝服务情况。

d. EHCI 控制器中的堆溢出问题 (CVE-2020-3967)

VMware ESXi、Workstation 和 Fusion 的 USB 2.0 控制器 (EHCI) 中存在堆溢出漏洞。对虚拟机具有本地访问权限的恶意执行者也许能够利用此漏洞，通过虚拟机在虚拟机监控程序上执行代码。必须存在超出攻击者控制范围的其他条件，才可能实现利用。

e. xHCI 控制器中的越界写入漏洞 (CVE-2020-3968)

VMware ESXi、Workstation 和 Fusion 的 USB 3.0 控制器 (xHCI) 中存在越界写入漏洞。对虚拟机具有本地管理权限的恶意执行者也许能够利用此问题使虚拟机 vmx 进程崩溃，从而造成拒绝服务情况或通过虚拟机在虚拟机监控程序上执行代码。必须存在超出攻击者控制范围的其他条件，才可能实现利用。

f. 因 EHCI 控制器中的争用条件导致堆溢出 (CVE-2020-3966)

VMware ESXi、Workstation 和 Fusion 的 USB 2.0 控制器 (EHCI) 中存在因争用条件导致堆溢出的问题。对虚拟机具有本地访问权限的恶意执行者也许能够利用此漏洞，通过虚拟机在虚拟机监控程序上执行代码。必须存在超出攻击者控制范围的其他条件，才可能实现利用。

g. XHCI USB 控制器中的信息泄露 (CVE-2020-3965)

VMware ESXi、Workstation 和 Fusion 的 XHCI USB 控制器中存在信息泄露。对虚拟机具有本地访问权限的恶意执行者也许能够通过虚拟机读取虚拟机监控程序内存中包含的特权信息。

h. EHCI USB 控制器 (CVE-2020-3964) 描述中的信息泄露

VMware ESXi、Workstation 和 Fusion 的 EHCI USB 控制器中存在信息泄露。对虚拟机具有本地访问权限的恶意执行者也许能够读取虚拟机监控程序内存中包含的特权信息。必须存在超出攻击者控制范围的其他条件，才可能实现利用。

i. PVNVRAM 中的释放后使用漏洞 (CVE-2020-3963)

VMware ESXi、Workstation 和 Fusion 的 PVNVRAM 中存在释放后使用漏洞。对虚拟机具有本地访问权限的恶意执行者也许能够读取物理内存中包含的特权信息。

j。vmxnet3 中的堆溢出漏洞 (CVE-2020-3971)

VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虚拟网络适配器中存在堆溢出漏洞。对配备 vmxnet3 网络适配器的虚拟机具有本地访问权限的恶意执行者也许能够读取物理内存中包含的特权信息。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137826	VMSA-2020-0015 : VMware ESXi, Workstation, and Fusion updates address multiple security vulnerabilities	Nessus	VMware ESX Local Security Checks	2020/6/25	2024/3/5	high
137826	VMSA-2020-0015 : VMware ESXi、Workstation、Fusionの更新プログラムにより、複数のセキュリティ脆弱性に対処します	Nessus	VMware ESX Local Security Checks	2020/6/25	2024/3/5	high
137826	VMSA-2020-0015 : VMware ESXi、Workstation 和 Fusion 更新可解決多個安全性問題	Nessus	VMware ESX Local Security Checks	2020/6/25	2024/3/5	high
137826	VMSA-2020-0015 : VMware ESXi、Workstation 和 Fusion 更新解决多个安全问题	Nessus	VMware ESX Local Security Checks	2020/6/25	2024/3/5	high

検出

プラグインの検索

high

high

high

high