リモートのWindowsホストにインストールされているVMware Workstationのバージョンは、10.0.5より前の10.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - 特定されない欠陥が存在するため、ローカルの攻撃者が、権限を昇格したり、ファイルに任意の書き込みを行うことによりサービス拒否を引き起こしたりする可能性があります。（CVE-2014-8370）

  - Host Guest File System（HGFS）に入力検証エラーが存在するため、ローカルの攻撃者が、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。
    (CVE-2015-1043)

  - VMware Authorization プロセス（vmware-authd）に入力検証エラーが存在するため、リモートの攻撃者が、ホストオペレーティングシステムのサービス拒否を引き起こす可能性があります。（CVE-2015-1044）

  - リモートプロシージャコール（RPC）コマンドへのユーザー提供入力の不適切な検証により、サービス拒否の脆弱性が存在します。An unauthenticated, remote attacker can exploit this, via a crafted command, to crash the host or guest operating systems. (CVE-2015-2341)

リモートホストにインストールされている VMware Player のバージョンは、 6.0.5 より前の 6.x です。したがって、次の脆弱性の影響を受けます：

  - 特定されない欠陥が存在するため、ローカルの攻撃者が、権限を昇格したり、ファイルに任意の書き込みを行うことによりサービス拒否を引き起こしたりする可能性があります。（CVE-2014-8370）

  - Host Guest File System（HGFS）に入力検証エラーが存在するため、ローカルの攻撃者が、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。
    （CVE-2015-1043）

  - VMware Authorization プロセス（vmware-authd）に入力検証エラーが存在するため、リモートの攻撃者が、ホストオペレーティングシステムのサービス拒否を引き起こす可能性があります。（CVE-2015-1044）

リモート VMware ESXi ホストは、バージョン 5.1 のビルド 1743201 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- NTP での monlist 機能に、欠陥が存在します。リモートの攻撃者が、この欠陥を悪用して、特別に細工されたパケットを使用して monlist にクエリ関数をロードすることで、分散 DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。
 (CVE-2013-5211)

- 特定されない権限昇格の脆弱性が存在し、攻撃者が、ホスト OS の権限を取得したり、構成ファイルを改竄することによりサービス拒否状態を引き起こしたりする可能性があります。(CVE-2014-8370)

ユーザー提供の入力の検証が不適切なために、VMware 承認プロセス（vmware-authd）に欠陥が存在します。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。(CVE-2015-1044)

リモートホストにインストールされている VMware Player のバージョンは、 6.0.5 より前の 6.x です。したがって、次の脆弱性の影響を受けます：

  - 特定されない欠陥が存在するため、ローカルの攻撃者が、権限を昇格したり、ファイルに任意の書き込みを行うことによりサービス拒否を引き起こしたりする可能性があります。（CVE-2014-8370）

  - Host Guest File System（HGFS）に入力検証エラーが存在するため、ローカルの攻撃者が、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。
    (CVE-2015-1043)

  - VMware Authorization プロセス（vmware-authd）に入力検証エラーが存在するため、リモートの攻撃者が、ホストオペレーティングシステムのサービス拒否を引き起こす可能性があります。（CVE-2015-1044）

リモートホストにインストールされている VMware Workstation のバージョンは、10.0.5 より前のバージョン 10.x です。したがって、次の脆弱性の影響を受けます:

  - 特定されない欠陥が存在するため、ローカルの攻撃者が、権限を昇格したり、ファイルに任意の書き込みを行うことによりサービス拒否を引き起こしたりする可能性があります。（CVE-2014-8370）

  - Host Guest File System（HGFS）に入力検証エラーが存在するため、ローカルの攻撃者が、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。
    （CVE-2015-1043）

  - VMware Authorization プロセス（vmware-authd）に入力検証エラーが存在するため、リモートの攻撃者が、ホストオペレーティングシステムのサービス拒否を引き起こす可能性があります。（CVE-2015-1044）

リモート VMware ESXi ホストは、バージョン 5.0 のビルド 1749766 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- NTP での monlist 機能に、欠陥が存在します。リモートの攻撃者が、この欠陥を悪用して、特別に細工されたパケットを使用して monlist にクエリ関数をロードすることで、分散 DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。
 (CVE-2013-5211)

- 特定されない権限昇格の脆弱性が存在し、攻撃者が、ホスト OS の権限を取得したり、構成ファイルを改竄することによりサービス拒否状態を引き起こしたりする可能性があります。(CVE-2014-8370)

リモートの Mac OS X ホストにインストールされている VMware Fusion のバージョンは、6.0.5 より前の 6.x または 7.0.1 より前の 7.x のバージョンです。したがって、次の脆弱性の影響を受けます：

  - 特定されない欠陥が存在するため、ローカルの攻撃者が、権限を昇格したり、ファイルに任意の書き込みを行うことによりサービス拒否を引き起こしたりする可能性があります。（CVE-2014-8370）

  - Host Guest File System（HGFS）に入力検証エラーが存在するため、ローカルの攻撃者が、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。
    （CVE-2015-1043）

a. VMware ESXi、Workstation、Player、および Fusion のホスト権限昇格の脆弱性

VMware ESXi、Workstation、Player および Fusion には、任意のファイル書き込みの問題があります。この問題を悪用することで、ホスト上で権限昇格が行われる可能性があります。

この脆弱性は、ゲストオペレーティングシステムからホスト、あるいはその逆などへの権限昇格を可能にしません。つまり、ホストメモリが Guest Operating System から操作される可能性はありません。

緩和

影響を受ける ESXi では、ESXi（またはそれを管理する vCenter Server）に仮想マシン管理者ロールまたはそれ以上の権限が与えられた可能性があります。

VMware は、この問題を報告していただいた Shanon Olsson 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この問題に識別子 CVE-2014-8370 が割り当てられています。

b. VMware Workstation、Player、および Fusion のサービス拒否の脆弱性

VMware Workstation、Player、および Fusion では、Host Guest File System（HGFS）に入力検証の問題があります。
 この問題は、ゲストオペレーティングシステムのサービス拒否を引き起こす可能性があります。

VMware は、この問題を弊社に報告していただいた Digital Security の Peter Kamensky 氏に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この問題に識別子 CVE-2015-1043 が割り当てられています。

c. VMware ESXi、Workstation、および Player のサービス拒否の脆弱性

VMware ESXi、Workstation、および Player には、VMware 認証プロセス（vmware-authd）に入力検証の問題があります。
 この問題は、ホストのサービス拒否を引き起こす可能性があります。Linux で実行されている VMware ESXi および Workstation では、サービス拒否は部分的になると考えられます。

VMware は、HP の Zero Day イニシアチブを通じてこの問題を弊社に報告していただいた Dmitry Yudin @ret5et に感謝の意を表します。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この問題に識別子 CVE-2015-1044 が割り当てられています。

d. VMware vCenter Server、OpenSSL 1.0.1 および 0.9.8 パッケージ用の ESXi に更新してください。

OpenSSL ライブラリはバージョン 1.0.1j または 0.9.8zc に更新され、複数のセキュリティ問題が解決されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2014-3513、CVE-2014-3567、CVE-2014-3566（&igrave;POODLE&icirc;）、および CVE-2014-3568 という名前が割り当てられています。

e. ESXi libxml2 パッケージへ更新してください

libxml2 ライブラリはバージョン libxml2-2.7.6-17 に更新され、1 つのセキュリティ問題が解決されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2014-3660 の識別名を割り当てています。

リモート VMware ESXi ホストは、バージョン 5.5 のビルド 2352327 より前です。したがって、次の脆弱性の影響を受けます：

- DTLS SRTP 拡張処理および特別に細工されたハンドシェイクメッセージに関連するエラーが存在することにより、メモリ漏洩を介したサービス拒否攻撃をできることがあります。
 (CVE-2014-3513)

- 暗号ブロック連鎖（CBC）モードのブロック暗号を使って暗号化されたメッセージを復号するときに、SSL 3.0 が適切にパディングバイトを処理する方法に関連するエラーが存在します。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、中間攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。これは「POODLE」問題としても知られています。(CVE-2014-3566)

- セッションチケットの処理に関連するエラーがあることにより、メモリリークを介してサービス拒否攻撃をできることがあります。
 (CVE-2014-3567)

- ビルド構成プロセスおよび「no-ssl3」ビルドオプションに関連するエラーがあることにより、サーバーおよびクライアントでセキュアでない SSL 3.0 ハンドシェイクメッセージを処理できます。(CVE-2014-3568)

- エンティティ置換が無効な場合でも、エンティティ拡張により、libxml2 にサービス拒否脆弱性が存在します。リモートの攻撃者は、ネスト化されたエンティティ参照を多数含む、作り上げられた XML ドキュメントを使って、CPU リソースを消耗できます。
 (CVE-2014-3660)

- 詳細不明な権限昇格の脆弱性。
 (CVE-2014-8370)

- VMware 認証プロセス（vmware-authd）での入力検証の問題による、詳細不明なサービス拒否の脆弱性。(CVE-2015-1044)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81187	VMware Workstation 10.x < 10.0.5 の複数の脆弱性（VMSA-2015-0001/VMSA-2015-0004）（Windows）	Nessus	Windows	2015/2/5	2024/3/27	medium
81184	VMware Player 6.x < 6.0.5 複数の脆弱性（VMSA-2015-0001）（Linux）	Nessus	General	2015/2/5	2023/3/1	medium
81084	ESXi 5.1 < ビルド 1743201 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2015/1/29	2019/9/24	medium
81185	6.0.5 より前の VMware Player 6.x の複数の脆弱性（VMSA-2015-0001）（Windows）	Nessus	Windows	2015/2/5	2018/8/6	medium
81186	VMware Workstation 10.x < 10.0.5の複数の脆弱性（VMSA-2015-0001）（Linux）	Nessus	General	2015/2/5	2020/9/21	critical
81083	ESXi 5.0 < ビルド 1749766 の複数の脆弱性（リモートチェック）	Nessus	Misc.	2015/1/29	2019/9/24	medium
81183	VMware Fusion 6.x < 6.0.5 / 7.x < 7.0.1 複数の脆弱性（VMSA-2015-0001）	Nessus	MacOS X Local Security Checks	2015/2/5	2018/7/14	medium
81079	VMSA-2015-0001：VMware vCenter Server、ESXi、Workstation、Player、および Fusion の更新は、セキュリティ問題に対処します（POODLE）	Nessus	VMware ESX Local Security Checks	2015/1/29	2023/6/26	low
81085	ESXi 5.5 < ビルド 2352327 複数の脆弱性（リモートチェック）（POODLE）	Nessus	Misc.	2015/1/29	2023/6/23	low

検出

プラグインの検索

medium

medium

medium

medium

critical

medium

medium

low

low