リモート VMware ESX / ESXi ホストは、複数の脆弱性の影響を受けます：

- RPC コマンドを不適切に処理しているため、複数の権限昇格の脆弱性が存在します。ローカルの攻撃者（ゲストユーザー）が、これらを悪用して、データおよび関数のポインターを操作することで、ホスト OS でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2012-1516、CVE-2012-1517）

- NFS トラフィックを解析する際に、ユーザー指定の入力を不適切にサニタイズしているため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2012-2448）

- 仮想的なフロッピーデバイスおよび SCSI デバイスで発生するエラーがあるため、複数の権限昇格の脆弱性が存在します。ローカルの攻撃者（ゲストユーザー）が、これらを悪用して、領域外の書き込みエラーを引き起こすことで、ホスト OS でサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2012-2449、CVE-2012-2450）

a. VMware ホストメモリ上書きの脆弱性（データポインター）

RPC コマンドのハンドラー関数の欠陥により、VMX プロセス内でデータポインターを操作することが可能です。
 この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 4 GB 未満のメモリを使用するように、仮想マシンを構成します。
 4 GB 未満のメモリを搭載する仮想マシンは影響を受けません。

あるいは

- VMware Knowledge Base の記事 1714 に説明されている通り、仮想マシンの構成ファイル（.vmx）を編集することで、各ゲスト VM からの VIX メッセージを無効化します。下記の行を追加します：
isolation.tools.vixMessage.disable = 'TRUE'
 注：この回避策は Workstation 7.x および Fusion 3.x では有効ではありません。

緩和

- 信頼できないユーザーを、使用している仮想マシンにアクセスさせないでください。
 この問題を悪用するには、root または管理者レベルの許可が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-1516 の識別名を割り当てています。

VMware は Ridgeway Internet Security, L.L.C. の Derek Soeder 氏がこの問題を報告していることに感謝の意を表します。

b. VMware のホストメモリ上書きの脆弱性（関数ポインター）

RPC コマンドのハンドラー関数の欠陥により、VMX プロセス内で関数ポインターを操作することが可能です。
 この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 特定されていません

緩和

- 信頼できないユーザーを、使用している仮想マシンにアクセスさせないでください。
 この問題を悪用するには、root または管理者レベルの許可が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-1517 の識別名を割り当てています。

VMware は Ridgeway Internet Security, L.L.C. の Derek Soeder 氏がこの問題を報告していることに感謝の意を表します。

c. ESX NFS トラフィック解析の脆弱性

NFS トラフィックの処理での欠陥により、メモリを上書きできます。この脆弱性により、ネットワークへのアクセス権があるユーザーは、認証なしで ESXi/ESX ホストでコードを実行できることがあります。NFS トラフィックがない場合、この問題は存在しません。

回避策
 - 特定されていません

緩和策
 - 信頼できる NFS サーバーにのみ接続
 - NFS ネットワークを隔離
 - NFS サーバーの強化

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2448 の識別名を割り当てています。

d. VMware フロッピーデバイスの領域外メモリ書き込み

仮想フロッピー構成の欠陥により、境界を越えたメモリ書き込みを実行できます。この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 仮想 IO デバイスのリストから仮想フロッピードライブを削除します。一般的に、VMware ハードニングガイドでは、使用しない仮想 IO デバイスを削除することが推奨されます。

緩和

- お使い仮想マシンで、信頼できないルートユーザーを許可しない。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2449 の識別名を割り当てています。

e. VMware SCSI デバイスのチェックされないメモリ書き込み

SCSI 装置登録の欠陥により、チェックされていないメモリ書き込みを実行できます。この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。

回避策

- 仮想 IO デバイスのリストから仮想 SCSI コントローラーを削除します。一般的に、VMware ハードニングガイドでは、使用しない仮想 IO デバイスを削除することが推奨されます。

緩和

- 信頼できないルートユーザーによる、お使いの仮想マシンへのアクセスを許可しない。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2450 の識別名を割り当てています。

リモートホストで検出された VMware Workstation は、7.1.6 より前の 7.x、あるいは 8.0.3 より前の 8.0.x であるため、次の脆弱性の影響を受ける可能性があります：

  - RPC コマンドハンドラー関数に関連する、メモリ破損のエラーが存在するため、アプリケーションがクラッシュすることがあるか、攻撃者が任意のコードを実行できる場合があります。Note that these errors only affect the 3.x branch. (CVE-2012-1516, CVE-2012-1517)

  - 仮想フロッピーデバイス構成でのエラーにより、境界外のメモリに書き込むことができ、ゲストユーザーは VMX プロセスをクラッシュさせることができます。または、ホストで任意のコードが実行される可能性があります。Note that root or administrator level privileges in the guest are required for successful exploitation along with the existence of a virtual floppy device in the guest. (CVE-2012-2449)

  - 仮想 SCSI デバイスの登録プロセスでのエラーにより、間違ったメモリに書き込むことができ、ゲストユーザーは VMX プロセスをクラッシュさせることができます。または、ホストで任意のコードが実行される可能性があります。悪用を成功させるには、ゲストに仮想 SCSI デバイスが存在している以外にも、ゲストで root または管理者レベルの権限が必要であることに注意してください。
    (CVE-2012-2450)

リモートホストで検出された VMware Player のインストールは、3.1.6 より前の 3.x、あるいは 4.0.3 より前の 4.0.x であるため、次の脆弱性の影響を受ける可能性があります：

  - RPC コマンドハンドラー関数に関連する、メモリ破損のエラーが存在するため、アプリケーションがクラッシュすることがあるか、攻撃者が任意のコードを実行できる場合があります。Note that these errors only affect the 3.x branch. (CVE-2012-1516, CVE-2012-1517)

  - 仮想フロッピーデバイス構成でのエラーにより、境界外のメモリに書き込むことができ、ゲストユーザーは VMX プロセスをクラッシュさせることができます。または、ホストで任意のコードが実行される可能性があります。Note that root or administrator level privileges in the guest are required for successful exploitation along with the existence of a virtual floppy device in the guest. (CVE-2012-2449)

  - 仮想 SCSI デバイスの登録プロセスでのエラーにより、間違ったメモリに書き込むことができ、ゲストユーザーは VMX プロセスをクラッシュさせることができます。または、ホストで任意のコードが実行される可能性があります。悪用を成功させるには、ゲストに仮想 SCSI デバイスが存在している以外にも、ゲストで root または管理者レベルの権限が必要であることに注意してください。
    (CVE-2012-2450)

Mac OS X ホストにインストールされている VMware Fusion 4.x のバージョンが 4.1.3 以前であるため、報告によれば、以下の脆弱性による影響を受けます：

  - 仮想フロッピー構成の欠陥により、領域外メモリ書き込みを実行できます。この脆弱性により、ゲストユーザーは、VMX プロセスをクラッシュさせることや、ホストでコードを実行する可能性があります。回避策として、仮想 IO 装置のリストから仮想フロッピードライブを削除してください。一般的に、VMware ハードニングガイドでは、使用しない仮想 IO デバイスを削除することが推奨されます。
    さらに、信頼されていないルートユーザーを、使用している仮想マシンにアクセスさせないでください。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。
    （CVE-2012-2449）

  - 「Checkpoint」ファイルの処理に関連してメモリ破損のエラーが存在し、これにより任意のコードが実行される可能性があります。（CVE-2012-3288）

リモートVMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - NFSトラフィックの処理に関連するエラーがあることにより、メモリ破損が発生し、任意のコードを実行できることがあります。 (CVE-2012-2448)

  - 仮装フロッピーディスク装置および仮想SCSI装置に関連する領域外書き込みエラーがあることにより、ローカル権限が昇格される可能性があります。　(CVE-2012-2449, CVE-2012-2450)

リモート VMware ESX/ESXi ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - ESX NFS トラフィック解析脆弱性：
    NFS トラフィックの処理での欠陥により、メモリを上書きできます。この脆弱性により、ネットワークへのアクセス権があるユーザーは、認証なしで ESXi/ESX ホストでコードを実行できることがあります。NFS トラフィックがない場合、この問題は存在しません。
    （CVE-2012-2448）

  - VMware フロッピー装置での境界を越えたメモリ書き込み：
    仮想フロッピー構成の欠陥により、境界を越えたメモリ書き込みを実行できます。この脆弱性により、ゲストユーザーが VMX プロセスをクラッシュすることや、場合によってはホストでコードを実行することができる場合があります。回避策として、仮想 IO 装置のリストから仮想フロッピードライブを削除してください。一般的に VMware ハードニングガイドでは、使用しない仮想 IO 装置を削除することが推奨されています。
    さらに、信頼されていないルートユーザーを、使用している仮想マシンにアクセスさせないでください。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。
    （CVE-2012-2449）

  - VMware SCSI 装置でのチェックされていないメモリ書き込み：
    SCSI 装置登録の欠陥により、チェックされていないメモリ書き込みを実行できます。
    この脆弱性により、ゲストユーザーが VMX プロセスをクラッシュすることや、場合によってはホストでコードを実行することができる場合があります。回避策として、仮想 IO 装置のリストから仮想 SCSI コントローラーを削除してください。一般的に VMware ハードニングガイドでは、使用しない仮想 IO 装置を削除することが推奨されています。さらに、信頼されていないルートユーザーを、使用している仮想マシンにアクセスさせないでください。この問題を悪用するには、ルートまたは管理者レベルのアクセス権が必要です。
    （CVE-2012-2450）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89035	VMware ESX / ESXi の複数の脆弱性（VMSA-2012-0009）（remote check）	Nessus	Misc.	2016/2/29	2021/1/6	high
58977	VMSA-2012-0009：VMware Workstation、Player、Fusion、ESXi、ESX のパッチは、重要なセキュリティ問題に対処します	Nessus	VMware ESX Local Security Checks	2012/5/4	2021/1/6	critical
59092	VMware Workstation の複数の脆弱性（VMSA-2012-0009）	Nessus	Windows	2012/5/15	2024/3/27	high
59091	VMware Player の複数の脆弱性（VMSA-2012-0009）	Nessus	Windows	2012/5/15	2019/12/4	high
59818	VMware Fusion 4.x < 4.1.3（VMSA-2012-0009、VMSA-2012-0011）	Nessus	MacOS X Local Security Checks	2012/7/2	2018/7/14	high
70882	ESXi 5.0 < ビルド702118の複数の脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2018/8/6	high
59447	VMSA-2012-0009：ESXi および ESX パッチは重大なセキュリティ問題に対処します（認証情報なしの確認）	Nessus	Gain a shell remotely	2012/6/11	2019/12/4	high

検出

プラグインの検索

high

critical

high

high

high

high

high