遠端主機上安裝的 VMware Player 版本是比 6.0.5 舊的 6.x 版。因此，該應用程式受到以下弱點影響：

  - 存在一個不明瑕疵，會允許本機攻擊者透過任意寫入檔案來提升權限，或是造成拒絕服務。CVE-2014-8370

  - Host Guest File System (HGFS) 中存在一個輸入驗證錯誤，會允許本機攻擊者造成來賓作業系統拒絕服務。
    (CVE-2015-1043)

  VMware Authorization 處理程序 (vmware-authd) 中存在一個輸入驗證錯誤，會允許遠端攻擊者造成主機作業系統拒絕服務。(CVE-2015-1044)

遠端 Windows 主機上安裝的 VMware Workstation 版本是比 10.0.5 舊的 10.x 版。因此，會受到多個弱點影響：

- 存在一個不明瑕疵，會允許本機攻擊者透過任意寫入檔案來提升權限，或是造成拒絕服務。(CVE-2014-8370)

- Host Guest File System (HGFS) 中存在一個輸入驗證錯誤，會允許本機攻擊者造成來賓作業系統拒絕服務。
 (CVE-2015-1043)

- VMware Authorization 處理程序 (vmware-authd) 中存在一個輸入驗證錯誤，會允許遠端攻擊者造成主機作業系統拒絕服務。(CVE-2015-1044)

- 存在一個拒絕服務弱點，其是因不當驗證使用者向遠端程序呼叫 (RPC) 命令提供的輸入所導致。未經驗證的遠端攻擊者可透過特製的命令加以惡意利用，造成主機或來賓作業系統當機。(CVE-2015-2341)

遠端主機上安裝的 VMware Workstation 版本為比 10.0.5 舊的 10.x 版。因此，該應用程式受到以下弱點影響：

  - 存在一個不明瑕疵，會允許本機攻擊者透過任意寫入檔案來提升權限，或是造成拒絕服務。CVE-2014-8370

  - Host Guest File System (HGFS) 中存在一個輸入驗證錯誤，會允許本機攻擊者造成來賓作業系統拒絕服務。
    (CVE-2015-1043)

  VMware Authorization 處理程序 (vmware-authd) 中存在一個輸入驗證錯誤，會允許遠端攻擊者造成主機作業系統拒絕服務。(CVE-2015-1044)

遠端 Mac OS X 主機上安裝的 VMware Fusion 版本為 6.0.5 之前的 6.x 版或 7.0.1 之前的 7.x 版。因此，該應用程式受到以下弱點影響：

  - 存在一個不明瑕疵，會允許本機攻擊者透過任意寫入檔案來提升權限，或是造成拒絕服務。CVE-2014-8370

  - Host Guest File System (HGFS) 中存在一個輸入驗證錯誤，會允許本機攻擊者造成來賓作業系統拒絕服務。
    (CVE-2015-1043)

a. VMware ESXi、Workstation、Player 與 Fusion 主機權限提升弱點

VMware ESXi、Workstation、Player 與 Fusion 包含一個任意檔案寫入問題惡意利用此問題可允許在主機上提升權限。

該弱點並不允許將權限從來賓作業系統提升至主機，或反之。這表示無法從來賓作業系統操控主機記憶體。

減輕措施

針對受影響的 ESXi，必須針對虛擬機器系統管理員角色或更高的角色將權限新增至 ESXi (或管理它的 vCenter Server)。

VMware 要感謝 Shanon Olsson 透過 JPCERT 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2014-8370 指派給此問題。

b. VMware Workstation、Player 與 Fusion 拒絕服務弱點

VMware Workstation、Player 與 Fusion 中的 Host Guest File System (HGFS) 包含一個輸入驗證問題。
 此問題可允許來賓作業系統拒絕服務。

VMware 要感謝 Digital Security 的 Peter Kamensky 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2015-1043 指派給此問題。

c. VMware ESXi、Workstation 與 Player 拒絕服務弱點

VMware ESXi、Workstation 與 Player 中的 VMware Authorization 處理程序 (vmware-authd) 包含一個輸入驗證問題。
 此問題可允許主機拒絕服務。在 VMware ESXi 上及在於 Linux 上執行的 Workstation 上，會發生部分拒絕服務。

VMware 要感謝 Dmitry Yudin @ret5et 透過 HP 的零時差計劃向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2015-1044 指派給此問題。

d. VMware vCenter Server 與 ESXi for OpenSSL 1.0.1 及 0.9.8 套件的更新

OpenSSL 程式庫已更新至 1.0.1j 或 0.9.8zc 版以解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2014-3513、CVE-2014-3567、CVE-2014-3566 (ÌPOODLEÎ) 和 CVE-2014-3568 給這些問題。

e. ESXi libxml2 套件的更新

libxml2 程式庫已更新至 libxml2-2.7.6-17 版以解決一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2014-3660 指派給此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81184	VMware Player 6.x < 6.0.5 多個弱點 (VMSA-2015-0001) (Linux)	Nessus	General	2015/2/5	2023/3/1	medium
81187	VMware Workstation 10.x < 10.0.5 多個弱點 (VMSA-2015-0001 / VMSA-2015-0004) (Windows)	Nessus	Windows	2015/2/5	2024/3/27	medium
81185	VMware Player 6.x < 6.0.5 多個弱點 (VMSA-2015-0001) (Windows)	Nessus	Windows	2015/2/5	2018/8/6	medium
81186	VMware Workstation 10.x < 10.0.5 多個弱點 (VMSA-2015-0001) (Linux)	Nessus	General	2015/2/5	2020/9/21	critical
81183	VMware Fusion 6.x < 6.0.5 / 7.x < 7.0.1 多個弱點 (VMSA-2015-0001)	Nessus	MacOS X Local Security Checks	2015/2/5	2018/7/14	medium
81079	VMSA-2015-0001：VMware vCenter Server、ESXi、Workstation、Player 與 Fusion 更新位址安全性問題 (POODLE)	Nessus	VMware ESX Local Security Checks	2015/1/29	2023/6/26	low

偵測

搜尋 Plugin

medium

medium

medium

critical

medium

low