リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、vmci.sys　の制御コードの不適切な処理により、仮想マシンコミュニケーションインターフェイス（VMCI）にある権限昇格の脆弱性の影響を受けます。ローカルの攻撃者がこれを悪用して、メモリ割り当てを変更し、Windows ベースのゲストオペレーティングシステムで権限昇格を引き起こす可能性があります。

注意：VMCI が無効化されているシステムも、この脆弱性の影響を受けます。

リモートホストにインストールされている VMware Workstation のバージョンは、8.0.5 / 9.0.1 より前です。したがって、「VMCI.sys」ドライバーの仮想マシンコミュニケーションインターフェイス（VMCI）で権限昇格の脆弱性の影響を受けることが報告されています。 

この問題を悪用することで、ローカルの攻撃者は Windows ベースのホストまたは Windows ベースのゲストオペレーティングシステム上で権限を昇格する可能性があります。 

注意：VMCI が無効化されているシステムも、この問題の影響を受けます。

リモート VMware ESXi 5.1 ホストは、以下のセキュリティ脆弱性の影響を受けます。

- libpng ライブラリの「png_set_text_2」関数に、メモリ破損や任意のコードの実行を可能にする入力検証のエラーが存在します。
 (CVE-2011-3048)

- 仮想マシン通信インターフェイス（VMCI）に権限昇格の脆弱性が存在します。ローカルの攻撃者がコントロールコードを通じてこれを悪用し、割り当て済みのメモリを変更し、権限を昇格させる可能性があります。(CVE-2013-1406)

- ネットワークファイルコピー（NFC）の処理に関連するエラーがあることにより、DoS 攻撃（サービス拒否攻撃）または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1659)

Mac OS X ホストにインストールされている VMware Fusion のバージョンは、4.1.4 / 5.0.2. 以前のバージョンです。したがって、仮想マシン通信インターフェイス（VMCI）で権限昇格の脆弱性の影響を受けることが報告されています。

この問題を悪用することで、ローカルの攻撃者は Windows ベースのホストまたは Windows ベースのゲストオペレーティングシステム上で権限を昇格する可能性があります。

注意：VMCI が無効化されているシステムも、この問題の影響を受けます。

リモート VMware ESXi 5.0 ホストは、以下のセキュリティ脆弱性の影響を受けます。

  - glibc ライブラリの「__tzfile_read」関数に整数オーバーフローエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。
    （CVE-2009-5029）

  - 報告されているところによれば、glibc に、変更されたローダーおよび「LD_TRACE_LOADED_OBJECTS」チェックに関連するエラーがあり、これにより、任意のコードを実行できることがあります。この問題については glibc の作成者が反論しています。（CVE-2009-5064）

  - ファイル「elf/dynamic-link.h」の関数「elf_get_dynamic_info」に整数符合エラーがあることにより、任意のコードを実行できることがあります。
    （CVE-2010-0830）

  - OpenSSL および回避策「SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG」に関連する弱点があることにより、キャッシュ済みの弱い暗号パッケージにダウングレードできることがあります。
    （CVE-2010-4180）

  - OpenSSL および「J-PAKE」プロトコルに関連するエラーがあることにより、認証をバイパスできることがあります。
    （CVE-2010-4252）

  - OpenSSL および「ClientHello」ハンドシェイクメッセージに関連するエラーがあることにより、サービス拒否攻撃をできることがあり、情報漏洩の可能性があります。
    （CVE-2011-0014）

  - glibc ライブラリの関数「addmntent」にエラーがあることにより、ファイル「/etc/mtab」を破損できることがあります。（CVE-2011-1089）

  - libpng ライブラリのファイル「pngset.c」の関数「png_set_text_2」にエラーがあることにより、任意のコードを実行できることがあります。（CVE-2011-3048）

  - OpenSSL、Datagram Transport Layer Security 実装、および MAC チェックに関連するエラーがあることにより、情報を漏洩できることがあります。（CVE-2011-4108）

  - OpenSSL およびポリシーチェックに関連するダブルフリーエラーが存在することにより、未特定の影響があります。
    （CVE-2011-4109）

  - OpenSSL、SSL 3.0 実装、およびデータ構造の初期化に関連するエラーがあることにより、情報を漏洩できることがあります。（CVE-2011-4576）

  - OpenSSL、X.509 証明書、および「自立システム」識別子に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2011-4577）

  - glibc ライブラリの関数「svc_run」に、RPC に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2011-4609）

  - OpenSSL、「サーバーゲート暗号化」実装、およびハンドシェイクの再開に関連するエラーがあることにより、サービス拒否攻撃をできることがあります。
    （CVE-2011-4619）

  - OpenSSL および Datagram Transport Layer Security アプリケーションに関連する領域外読み取りエラーがあることにより、サービス拒否攻撃をできることがあります。（CVE-2012-0050）

  - glibc ライブラリの関数「printf」に「nargs」解析に関連するオーバーフローエラーがあることにより、任意のコードを実行できることがあります。（CVE-2012-0864）

  - ネットワークファイルコピー（NFC）の処理に関連するエラーがあることにより、サービス拒否攻撃または任意のコードの実行が可能になることがあります。（CVE-2013-1659）

a. VMware VMCI の権限昇格

VMware ESX、Workstation、Fusion、および View は、vmci.sys でのコントロールコードの処理に脆弱性を含んでいます。
 ローカルの悪意のあるユーザーがこの脆弱性を悪用し、仮想マシン通信インターフェイス（VMCI）コードを通じて、メモリ割り当てを操作する可能性があります。これで、Windows ベースのホストおよび Windows ベースのゲストオペレーティングシステムで、権限昇格が発生する可能性があります。

この脆弱性では、ゲストオペレーティングシステムからホスト、およびその逆の権限昇格はできません。
 つまり、ホストメモリがゲストオペレーティングシステムから、およびその逆方向で操作される可能性はありません。

VMCI が無効化されているシステムも、この問題の影響を受けます。

VMware は、この問題をそれぞれ独自に報告してくれた、Cylance, Inc. の Derek Soeder 氏と Microsoft の Kostya Kortchinsky 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2013-1406 の識別名を割り当てました。

リモートホストにインストールされている VMware View のバージョンは、4.6.2 / 5.1.2 より前です。したがって、「VMCI.sys」ドライバーの仮想マシンコミュニケーションインターフェイス（VMCI）で権限昇格の脆弱性の影響を受けることが報告されています。 

この問題を悪用することで、ローカルの攻撃者は Windows ベースのホストまたは Windows ベースのゲストオペレーティングシステム上で権限を昇格する可能性があります。 

注意：VMCI が無効化されているシステムも、この問題の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89662	VMware ESX / ESXi VMCI 権限昇格（VMSA-2013-0002）（remote check）	Nessus	Misc.	2016/3/4	2018/11/15	high
64921	VMware Workstation 8.x < 8.0.5 / 9.x < 9.0.1 VMCI 権限昇格（VMSA-2013-0002）	Nessus	Windows	2013/2/27	2024/3/27	high
70888	ESXi 5.1 < ビルド 911593 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2019/9/24	high
64919	VMware Fusion 4.1 < 4.1.4 / 5.0 < 5.0.2 VMCI の権限昇格（VMSA-2013-0002）	Nessus	MacOS X Local Security Checks	2013/2/27	2018/7/14	high
70885	ESXi 5.0 < ビルド 912577 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2013/11/13	2018/11/15	high
64643	VMSA-2013-0002：VMware ESX、Workstation、Fusion、および View VMCI の権限昇格の脆弱性	Nessus	VMware ESX Local Security Checks	2013/2/16	2021/1/6	high
64920	VMware View 4.x < 4.6.2 / 5.x < 5.1.2 VMCI 権限昇格（VMSA-2013-0002）	Nessus	Windows	2013/2/27	2018/8/6	high

検出

プラグインの検索

high

high

high

high

high

high

high