A VMware product (Player, Workstation, Server, or Movie Decoder) detected on the remote host has one or more of the following vulnerabilities :

  - A vulnerability in VMware Tools update could allow     arbitrary code execution on non-Windows based guest     operating systems with root privileges. (CVE-2010-4297)

  - A vulnerability in VMware VMnc Codec could allow     arbitrary code execution subject to the privileges     of the user running the application using the     vulnerable codec. (CVE-2010-4294)

In addition to patching, VMware Tools must be manually updated on all guest VMs in order to completely mitigate certain vulnerabilities. Refer to the VMware advisory for more information.

a. VMware Workstation, Player and Fusion vmware-mount race condition

   The way temporary files are handled by the mounting process could    result in a race condition. This issue could allow a local user on    the host to elevate their privileges.

   VMware Workstation and Player running on Microsoft Windows are not    affected.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-4295 to this issue.

   VMware would like to thank Dan Rosenberg for reporting this issue.

b. VMware Workstation, Player and Fusion vmware-mount privilege    escalation

   vmware-mount which is a suid binary has a flaw in the way libraries    are loaded.  This issue could allow local users on the host to    execute arbitrary shared object files with root privileges.

   VMware Workstation and Player running on Microsoft Windows are not    affected.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-4296 to this issue.

   VMware would like to thank Martin Carpenter for reporting this    issue.

c. OS Command Injection in VMware Tools update

   A vulnerability in the input validation of VMware Tools update    allows for injection of commands. The issue could allow a  user    on the host to execute commands on the guest operating system    with root privileges.

   The issue can only be exploited if VMware Tools is not fully    up-to-date.  Windows-based virtual machines are not affected.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-4297 to this issue.

   VMware would like to thank Nahuel Grisolia of Bonsai Information    Security, http://www.bonsai-sec.com, for reporting this issue.

d. VMware VMnc Codec frame decompression remote code execution

   The VMware movie decoder contains the VMnc media codec that is    required to play back movies recorded with VMware Workstation,    VMware Player and VMware ACE, in any compatible media player. The    movie decoder is installed as part of VMware Workstation, VMware    Player and VMware ACE, or can be downloaded as a stand alone    package.

   A function in the decoder frame decompression routine implicitly    trusts a size value.  An attacker can utilize this to miscalculate    a destination pointer, leading to the corruption of a heap buffer,    and could allow for execution of arbitrary code with the privileges    of the user running an application utilizing the vulnerable codec.

   For an attack to be successful the user must be tricked into    visiting a malicious web page or opening a malicious video file on    a system that has the vulnerable version of the VMnc codec installed.

   The Common Vulnerabilities and Exposures project (cve.mitre.org)    has assigned the name CVE-2010-4294 to this issue.

   VMware would like to thank Aaron Portnoy and Logan Brown of    TippingPoint DVLabs for reporting this issue.

リモートホストで検出された VMware 製品（Player、Workstation、Server、または Movie Decoder）に、次の脆弱性が 1 つ以上あります：

- VMware Tools の更新の脆弱性により、root 権限で非 Windows ベースのゲストオペレーティングシステムで任意のコードが実行される可能性があります。（CVE-2010-4297）

- VMware VMnc コーデックの脆弱性により、脆弱なコーデックを使用するアプリケーションを実行しているユーザーの権限範囲で、任意のコードが実行される可能性があります。（CVE-2010-4294）

特定の脆弱性を完全に緩和するには、パッチを適用するだけでなく、すべてのゲスト VM で VMware Tools を手動で更新する必要があります。詳細は、VMware アドバイザリを参照してください。

a. VMware Workstation、Player と Fusion の vmware-mount における競合状態

マウントプロセスにおいて一時ファイルが処理される方法により、競合状態が引き起こされる可能性があります。これにより、ホストのローカルユーザーが権限を昇格する可能性があります。

Microsoft Windows 上で実行されている VMware Workstation および VMware Player は影響を受けません。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-4295 の識別名を割り当てています。

VMware は、この問題を報告してくれた Dan Rosenberg 氏に感謝の意を表します。

b. VMware Workstation、Player と Fusion の vmware-mount における権限昇格

suid バイナリである vmware-mount において、ライブラリがロードされる方法で欠陥が存在します。この問題により、ホストのローカルユーザーは、root 権限で任意の共有されたオブジェクトファイルを実行する可能性があります。

Microsoft Windows 上で実行されている VMware Workstation および VMware Player は影響を受けません。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-4296 の識別名を割り当てています。

VMware は、この問題を報告してくれた Martin Carpenter 氏に感謝の意を表します。

c. VMware Tools 更新における OS コマンドインジェクション

VMware Tools 更新の入力検証における脆弱性により、コマンドが注入される可能性があります。この問題により、ホストのユーザーは root 権限を使用し、ゲストオペレーティングシステム上でコマンドを実行する可能性があります。

この問題は、VMware Tools が最新の状態でない場合のみ、悪用が可能です。Windows ベースの仮想マシンは影響を受けません。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-4297 の識別名を割り当てています。

VMware は、この問題を報告してくれた Bonsai Information Security http://www.bonsai-sec.com の Nahuel Grisolia 氏に感謝の意を表します。

d. VMware VMnc Codec フレーム展開によるリモートコードの実行

VMware 動画デコーダーに、VMware Workstation、VMware Player および VMware ACE で記録された動画を、何らかの互換メディアプレーヤーで再生するために必要な VMnc メディアコーデックが含まれています。ムービーデコーダーは、 VMware Workstation、VMware Player、および VMware ACE の一部としてインストールされるか、またはスタンドアロンパッケージとしてダウンロードできます。

デコーダーフレーム展開ルーチンの関数が、暗示的にサイズ値を信頼します。攻撃者はこれを利用して、指定先ポインターの計算を狂わせ、ヒープバッファを破損させることにより、脆弱なコーデックを利用するアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。

攻撃を成功させるには、脆弱なバージョンの VMnc コーデックがインストールされているシステム上で、ユーザーを騙して悪意のある Web ページにアクセスさせるか、悪意のあるビデオファイルを開かせる必要があります。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-4294 の識別名を割り当てています。

VMware は、この問題を報告してくれた TippingPoint DVLabs の Aaron Portnoy 氏および Logan Brown 氏に感謝の意を表します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51057	VMware Products Multiple Vulnerabilities (VMSA-2010-0018)	Nessus	Windows	2010/12/7	2024/3/27	high
50985	VMSA-2010-0018 : VMware hosted products and ESX patches resolve multiple security issues	Nessus	VMware ESX Local Security Checks	2010/12/6	2021/1/6	high
51057	VMware 製品の複数の脆弱性（VMSA-2010-0018）	Nessus	Windows	2010/12/7	2024/3/27	high
50985	VMSA-2010-0018：VMware ホスト製品および ESX パッチにより、複数のセキュリティ問題が解決します。	Nessus	VMware ESX Local Security Checks	2010/12/6	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high