The version of VMware Tools installed on the remote Mac OS X host is 9.x or 10.x prior to 10.0.9. It is, therefore, affected by multiple NULL pointer dereference flaws in the graphic acceleration functions due to improper memory handling. A local attacker can exploit these to gain elevated privileges.

The version of VMware Fusion installed on the remote Mac OS X host is 8.x prior to 8.5.0. It is, therefore, affected by multiple NULL pointer dereference flaws in the graphic acceleration functions due to improper memory handling. A local attacker can exploit these to gain elevated privileges.

a. VMware Workstation heap-based buffer overflow vulnerabilities via    Cortado ThinPrint

VMware Workstation contains vulnerabilities that may allow a windows
-based virtual machine (VM) to trigger heap-based buffer overflows in the windows-based hypervisor running VMware workstation that the VM resides on. Exploitation of this issue may lead to arbitrary code execution in the hypervisor OS.

Exploitation is only possible if virtual printing has been enabled in VMware Workstation. This feature is not enabled by default.
VMware Knowledge Base article 2146810 documents the procedure for enabling and disabling this feature.

VMware would like to thank E0DB6391795D7F629B5077842E649393 working with Trend Micro's Zero Day Initiative for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2016-7081 to this issue.

b. VMware Workstation memory corruption vulnerabilities via Cortado    Thinprint

VMware Workstation contains vulnerabilities that may allow a windows
-based virtual machine (VM) to corrupt memory in the windows-based hypervisor running VMware workstation that the VM resides on. These include TrueType fonts embedded in EMFSPOOL (CVE-2016-7083), and JPEG2000 images (CVE-2016-7084) in tpview.dll. Exploitation of these issues may lead to arbitrary code execution in the hypervisor OS.

Exploitation is only possible if virtual printing has been enabled in VMware Workstation. This feature is not enabled by default.
VMware Knowledge Base article 2146810 documents the procedure for enabling and disabling this feature.

VMware would like to thank Mateusz Jurczyk of Google's Project Zero for reporting these issues to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifiers CVE-2016-7083, and CVE-2016-7084 to these issues.

c. VMware Tools NULL pointer dereference vulnerabilities

The graphic acceleration functions used in VMware Tools for OSX handle memory incorrectly. Two resulting NULL pointer dereference vulnerabilities may allow for local privilege escalation on Virtual Machines that run OSX.

The issues can be remediated by installing a fixed version of VMware Tools on affected OSX VMs directly. Alternatively the fixed version of Tools can be installed through ESXi or Fusion after first updating to a version of ESXi or Fusion that ships with a fixed version of VMware Tools.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifiers CVE-2016-7079 and CVE-2016-7080 to these issues.

VMware would like to thank Dr. Fabien Duchene 'FuzzDragon' and Jian Zhu for independently reporting these issues to VMware.

d. VMware Workstation installer DLL hijacking issue

Workstation Pro/Player installer contains a DLL hijacking issue that exists due to some DLL files loaded by the application improperly.
This issue may allow an unauthenticated remote attacker to load this DLL file of the attacker's choosing that could execute arbitrary code.

e. VMware Workstation installer insecure executable loading    vulnerability

Workstation installer contains an insecure executable loading vulnerability that may allow an attacker to execute any exe file placed in the same directory as installer with the name 'setup64.exe'.Successfully exploiting this issue may allow attackers to escalate their privileges and execute arbitrary code.

VMware would like to thank Adam Bridge for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2016-7086 to this issue.

f. Workstation EMF file handling memory corruption vulnerability via Cortado ThinPrint

VMware Workstation contains a vulnerability that may allow a Windows
-based virtual machine (VM) to corrupt memory. This issue occurs due to improper handling of EMF files in tpview.dll. Exploitation of this issue may lead to arbitrary code execution in the hypervisor OS.

The severity of this issue has changed to Low from Critical as the exploitation of the issue requires a custom registry value to be added on the host machine.

Exploitation is only possible if virtual printing has been enabled in VMware Workstation. This feature is not enabled by default.
VMware Knowledge Base article 2146810 documents the procedure for enabling and disabling this feature.

VMware would like to thank Mateusz Jurczyk of Google's Project Zero and Yakun Zhang of McAfee for individually reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2016-7082 to this issue.

リモートのMac OS XホストにインストールされているVMware Toolsのバージョンは、10.0.9より前の9.xか10.xです。このため、不適切なメモリ処理によるグラフィックアクセラレーション関数における複数の NULL ポインターデリファレンスの欠陥の影響を受けます。ローカルの攻撃者がこの脆弱性を悪用し、昇格された権限を取得する可能性があります。

a. Cortado ThinPrintを介したVMware Workstationのヒープベースのバッファオーバーフローの脆弱性：Windowsベースの仮想マシン（VM）には、そのVMがあるVMwareワークステーションを実行しているWindowsベースのハイパーバイザーで、ヒープベースのバッファオーバーフローをトリガーする可能性がある脆弱性が含まれています。この問題が悪用されると、ハイパーバイザーOSで、任意のコードが実行される可能性があります。VMware Workstationで仮想的な印刷が有効になっている場合にのみ、悪用が可能です。この機能は、デフォルトでは有効ではありません。VMwareナレッジベースの記事2146810では、この機能を有効および無効にする手順を文書化しています。VMwareは、この問題を報告してくれたTrend MicroのZero Day Initiativeに参加しているE0DB6391795D7F629B5077842E649393に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2016-7081が割り当てられています。b. Cortado Thinprintを介したVMware Workstationのメモリ破損の脆弱性：Windowsベースの仮想マシン（VM）には、そのVMがあるVMwareワークステーションを実行しているWindowsベースのハイパーバイザーで、メモリを破損する可能性のある脆弱性が含まれています。これらには、EMFSPOOL（CVE-2016-7083）に埋め込まれたTrueTypeフォント、およびtpview.dllのJPEG2000イメージ（CVE-2016-7084）が含まれます。これらの問題を悪用すると、ハイパーバイザーOSで任意のコードが実行される可能性があります。VMware Workstationで仮想的な印刷が有効になっている場合にのみ、悪用が可能です。この機能は、デフォルトでは有効ではありません。VMwareナレッジベースの記事2146810では、この機能を有効および無効にする手順を文書化しています。VMwareは、これらの問題を報告してくれたGoogleのProject ZeroのMateusz Jurczyk氏に感謝します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、これらの問題に識別子CVE-2016-7083とCVE-2016-7084が割り当てられています。c. VMware ToolsのNULLポインターデリファレンスの脆弱性 VMware Tools for OSXで使用されるグラフィックアクセラレーション機能は、メモリを不適切に処理します。結果として生じる2つのNULLポインターデリファレンスの脆弱性により、OSXを実行する仮想マシン上でローカルの権限昇格が引き起こされる可能性があります。問題を修正するには、影響を受けるOSX VMにVMware Toolsの修正バージョンを直接インストールします。または、VMware Toolsの修正バージョンに同梱されているESXiまたはFusionのバージョンに最初に更新した後、ESXiまたはFusionを介してToolsの修正バージョンをインストールできます。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、これらの問題に識別子CVE-2016-7079とCVE-2016-7080が割り当てられています。VMwareは、これらの問題をVMwareに独自に報告してくれたFabien Duchene博士の「FuzzDragon」およびJian Zhu氏に感謝します。d. VMware WorkstationインストーラーのDLLハイジャックの問題： Workstation Pro/Playerインストーラーには、アプリケーションによって不適切に読み込まれた一部のDLLファイルが原因で存在するDLLハイジャックの問題が含まれています。この問題により、認証されていないリモートの攻撃者が、攻撃者が選択したこのDLLファイルを読み込み、任意のコードを実行する可能性があります。e. VMware Workstationインストーラーの安全でない実行可能ファイルの読み込みの脆弱性：ワークステーションインストーラーには、安全でない実行可能ファイルの読み込みの脆弱性が含まれており、攻撃者が「setup64.exe」という名前のインストーラーと同じディレクトリに配置されたexeファイルを実行する可能性があります。この問題を悪用に成功すると、攻撃者が権限を昇格し任意のコードを実行する可能性があります。VMwareは、この問題を報告してくれたAdam Bridge氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2016-7086が割り当てられています。f. Cortado Thinprintを介したWorkstation EMFファイルの処理におけるメモリ破損の脆弱性：VMware Workstationには、Windowsベースの仮想マシン（VM）がメモリを破損する可能性がある脆弱性が含まれています。この問題は、tpview.dllのEMFファイルが不適切に処理されているために発生します。この問題が悪用されると、ハイパーバイザーOSで、任意のコードが実行される可能性があります。この問題を悪用するには、ホストマシンにカスタムレジストリ値を追加する必要があるため、この問題の重大度は「深刻」から「低」に変更されました。VMware Workstationで仮想的な印刷が有効になっている場合にのみ、悪用が可能です。この機能は、デフォルトでは有効ではありません。VMwareナレッジベースの記事2146810では、この機能を有効および無効にする手順を文書化しています。VMwareは、この問題を個別に報告してくれたGoogleのProject ZeroのMateusz Jurczyk氏とMcAfeeのYakun Zhang氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2016-7082が割り当てられています。

遠端 Mac OS X 主機上安裝的 VMware Tools 是 9.x 版或 10.0.9 之前的 10.x 版。因此，它會受到圖形加速功能中的多個 NULL 指標解除參照瑕疵影響，這是因為不當記憶體處理所導致。本機攻擊者可惡意利用這些瑕疵取得較高的權限。

遠端 Mac OS X 主機上安裝的 VMware Fusion 8.x 版本比 8.5.0 舊。因此，它會受到圖形加速功能中的多個 NULL 指標解除參照瑕疵影響，這是因為不當記憶體處理所導致。本機攻擊者可惡意利用這些瑕疵取得較高的權限。

リモートのMac OS XホストにインストールされているVMware Fusionのバージョンは、8.5.0より前の8.xです。このため、不適切なメモリ処理によるグラフィックアクセラレーション関数における複数の NULL ポインターデリファレンスの欠陥の影響を受けます。ローカルの攻撃者がこの脆弱性を悪用し、昇格された権限を取得する可能性があります。

a. 通过 Cortado ThinPrint VMware Workstation 造成的 VMware Workstation 基于堆的缓冲区溢出漏洞当中，其中有漏洞可能会让 windows 虚拟机 (VM) 在运行 VM 所在之 VMware Workstation 的 Windows hypervisor 中触发基于堆的缓冲区溢出。利用此问题可能导致虚拟机监控程序 OS 中的任意代码执行。只有在 VMware Workstation 中启用虚拟打印时，才可利用所述漏洞。默认情况下，未启用此功能。VMware 知识库文章 2146810 记录了启用和停用此功能的程序。VMware 在此感谢 E0DB6391795D7F629B5077842E649393 与 Trend Micro 的 Zero Day Initiative 一起合作，向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2016-7081。b. 通过 Cortado ThinPrint VMware Workstation 造成的 VMware Workstation 内存损毁漏洞当中，其中有漏洞可能会让 windows 虚拟机 (VM) 在运行 VM 所在之 VMware workstation 的 windows hypervisor 中损毁内存。这些漏洞包括 EMFSPOOL 中嵌入的 TrueType 字体 (CVE-2016-7083)，以及 tpview.dll 中的 JPEG2000 图像 (CVE-2016-7084)。利用这些问题可能导致虚拟机监控程序 OS 中的任意代码执行。只有在 VMware Workstation 中启用虚拟打印时，才可利用所述漏洞。默认情况下，未启用此功能。VMware 知识库文章 2146810 记录了启用和停用此功能的程序。VMware 在此感谢 Google Project Zero 的 Mateusz Jurczyk 向我们报告这些问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为这些问题分配了标识符 CVE-2016-7083 和 CVE-2016-7084。c. VMware Tools 空指针取消引用漏洞 OSX 的 VMware Tools 中使用的图形加速功能不当处理内存。产生的两个空指针取消引用漏洞可能会在运行 OSX 的虚拟机上造成本地权限提升。通过直接在受影响的 OSX VM 上安装修复版的 VMware Tools，即可修复这些问题。或者，您也可以先更新至修复版 VMware Tools 随附的 ESXi 或 Fusion 版本，然后再通过 ESXi 或 Fusion 安装修复版的 Tools。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为这些问题分配了标识符 CVE-2016-7079 和 CVE-2016-7080。VMware 在此感谢 Dr. Fabien Duchene 'FuzzDragon' 和 Jian Zhu 单独向 VMware 报告这些问题。d. VMware Workstation 安装程序 DLL 劫持问题 Workstation Pro/Player 安装程序存在一个 DLL 劫持问题，这是因为应用程序不当加载部分 DLL 文件所致。此问题可能让未经身份验证的远程攻击者加载此攻击者选定的 DLL 文件，造成执行任意代码。e. VMware Workstation 安装程序不安全可执行加载漏洞 Workstation 安装程序含有一个不安全可执行加载漏洞，允许攻击者利用 'setup64.exe' 名称，执行与安装程序位于相同目录中的任何 exe 文件。成功恶意利用此问题允许攻击者提升其权限并执行任意代码。VMware 在此感谢 Adam Bridge 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2016-7086。f. 通过 Cortado ThinPrint VMware Workstation 造成的 Workstation EMF 文件处理内存损毁漏洞当中，其中有漏洞可能会导致 Windows 虚拟机 (VM) 损毁内存。发生此问题是因为 tpview.dll 中不当处理 EMF 文件所致。利用此问题可能导致虚拟机监控程序 OS 中的任意代码执行。此问题的严重性已从关键变成低严重性，因为必须在主机机器上添加自定义注册表值才能恶意利用此问题。只有在 VMware Workstation 中启用虚拟打印时，才可利用所述漏洞。默认情况下，未启用此功能。VMware 知识库文章 2146810 记录了启用和停用此功能的程序。VMware 在此感谢 Google Project Zero 的 Mateusz Jurczyk 及 McAfee 的 Yakun Zhang 单独向我们报告这些问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2016-7082。

远程 Mac OS X 主机上安装的 VMware Tools 版本为 9.x 或低于 10.0.9 的 10.x。因此，它会受到图形加速功能中多个空指针取消引用缺陷的影响，这是因为不当内存处理所导致。本地攻击者可利用这些问题获得提升的权限。

a. 透過 Cortado ThinPrint VMware Workstation 造成的 VMware Workstation 堆積型緩衝區溢位弱點當中，其中有弱點可能會讓 windows 虛擬機器 (VM) 在執行 VM 所在之 VM workstation 的 Windows hypervisor 中觸發堆積型緩衝區溢位。惡意利用此問題可能導致在 hypervisor OS 上執行任意程式碼。只有已在 VMware Workstation 中啟用虛擬列印時，才可以進行惡意利用。依預設，此功能並不會啟用。VMware 知識庫文章 2146810 有載述啟用和停用此功能的程序。VMware 感謝與 Trend Micro 的 Zero Day Initiative 合作的 E0DB6391795D7F629B5077842E649393 向我們報告這個問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7081 指派給此問題。b. 透過 Cortado ThinPrint VMware Workstation 造成的 VMware Workstation 記憶體損毀弱點當中，其中有弱點可能會讓 windows 虛擬機器 (VM) 在執行 VM 所在之 VMware workstation 的 windows hypervisor 中損毀記憶體。這些弱點包括 EMFSPOOL 中內嵌的 TrueType 字型 (CVE-2016-7083)，以及 tpview.dll 中的 JPEG2000 影像 (CVE-2016-7084)。惡意利用這些問題可能導致在 hypervisor OS 上執行任意程式碼。只有已在 VMware Workstation 中啟用虛擬列印時，才可以進行惡意利用。依預設，此功能並不會啟用。VMware 知識庫文章 2146810 有載述啟用和停用此功能的程序。VMware 要感謝 Google Project Zero 的 Mateusz Jurczyk 向我們報告這些問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7083 和 CVE-2016-7084 指派給這些問題。c. VMware Tools NULL 指標解除參照弱點 OSX 的 VMware Tools 中使用的圖形加速功能會不當處理記憶體。產生的兩個 NULL 指標解除參照弱點可能會在執行 OSX 的虛擬機器上造成本機權限提升。只要直接在受影響的 OSX VM 上安裝修正版的 VMware Tools，即可修復這些問題。或者，您也可以先更新至修正版 VMware Tools 隨附的 ESXi 或 Fusion 版本，然後再透過 ESXi 或 Fusion 安裝修正版的 Tools。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7079 和 CVE-2016-7080 指派給這些問題。VMware 感謝 Dr. Fabien Duchene 「FuzzDragon」和 Jian Zhu 單獨向 Vmware 報告這些問題。d. VMware Workstation 安裝程式 DLL 劫持問題 Workstation Pro/Player 安裝程式存在一個 DLL 劫持問題，這是因為應用程式不當載入部分 DLL 檔案所致。此問題可能讓未經驗證的遠端攻擊者得以載入此攻擊者選定的 DLL 檔案，造成執行任意程式碼。e. VMware Workstation 安裝程式不安全可執行檔載入弱點 Workstation 安裝程式含有一個不安全可執行檔載入弱點，可能讓攻擊者得以利用「setup64.exe」名稱，執行與安裝程式位於相同目錄中的任何 exe 檔。成功惡意利用此問題可能讓攻擊者得以提升其權限並執行任意程式碼。VMware 要感謝 Adam Bridge 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7086 指派給此問題。f. 透過 Cortado ThinPrint VMware Workstation 造成的 Workstation EMF 檔案處理記憶體損毀弱點當中，其中有弱點可能會導致 Windows 虛擬機器 (VM) 損毀記憶體。發生此問題是因為 tpview.dll 中不當處理 EMF 檔案所致。惡意利用此問題可能導致在 hypervisor OS 上執行任意程式碼。此問題的嚴重性已從關鍵變成低嚴重性，因為必須在主機機器上加入自訂的登入值才能惡意利用此問題。只有已在 VMware Workstation 中啟用虛擬列印時，才可以進行惡意利用。依預設，此功能並不會啟用。VMware 知識庫文章 2146810 有載述啟用和停用此功能的程序。VMware 要感謝 Google Project Zero 的 Mateusz Jurczyk 及 McAfee 的 Yakun Zhang 單獨向我們報告這些問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2016-7082 指派給此問題。

远程 Mac OS X 主机上安装的 VMware Fusion 版本为低于 8.5.0 的 8.x。因此，它会受到图形加速功能中多个空指针取消引用缺陷的影响，这是因为不当内存处理所导致。本地攻击者可利用这些问题获得提升的权限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93520	VMware Tools 9.x / 10.x < 10.0.9 Multiple Privilege Escalations (VMSA-2016-0014) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/15	2019/11/14	high
93519	VMware Fusion 8.x < 8.5.0 Multiple Privilege Escalations (VMSA-2016-0014) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/15	2019/11/14	high
93512	VMSA-2016-0014 : VMware ESXi, Workstation, Fusion, & Tools updates address multiple security issues	Nessus	VMware ESX Local Security Checks	2016/9/15	2021/1/6	high
93520	VMware Tools 9.x / 10.x < 10.0.9 の複数の権限昇格（VMSA-2016-0014）（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/9/15	2019/11/14	high
93512	VMSA-2016-0014：VMware ESXi、Workstation、Fusion、Toolsの更新プログラムは、複数のセキュリティ問題に対処しています	Nessus	VMware ESX Local Security Checks	2016/9/15	2021/1/6	high
93520	VMware Tools 9.x / 10.x < 10.0.9 多個權限提升 (VMSA-2016-0014) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/15	2019/11/14	high
93519	VMware Fusion 8.x < 8.5.0 多個權限提升問題 (VMSA-2016-0014) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/15	2019/11/14	high
93519	VMware Fusion 8.x < 8.5.0 複数の権限昇格（VMSA-2016-0014）（Mac OS X）	Nessus	MacOS X Local Security Checks	2016/9/15	2019/11/14	high
93512	VMSA-2016-0014：VMware ESXi、Workstation、Fusion 和 Tools 更新可解决多个安全问题	Nessus	VMware ESX Local Security Checks	2016/9/15	2021/1/6	high
93520	VMware Tools 9.x / 10.x < 10.0.9 多种权限升级 (VMSA-2016-0014) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/15	2019/11/14	high
93512	VMSA-2016-0014：VMware ESXi、Workstation、Fusion 和 Tools 更新可解決多個安全性問題	Nessus	VMware ESX Local Security Checks	2016/9/15	2021/1/6	high
93519	VMware Fusion 8.x < 8.5.0 多种权限升级 (VMSA-2016-0014) (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/15	2019/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high