a. VMware ESXi, Workstation and Fusion UHCI out-of-bounds read/write and TOCTOU vulnerabilities

VMware ESXi, Workstation and Fusion contain an out-of-bounds read/write vulnerability and a Time-of-check Time-of-use (TOCTOU) vulnerability in the virtual USB 1.1 UHCI (Universal Host Controller Interface).
Exploitation of these issues requires an attacker to have access to a virtual machine with a virtual USB controller present. These issues may allow a guest to execute code on the host.

VMware would like to thank the Fluoroacetate team of Amat Cama and Richard Zhu, working with the Pwn2Own 2019 Security Contest, for reporting these issues to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifiers CVE-2019-5518 (out-of-bounds read/write) and CVE-2019-5519 (TOCTOU) to these issues.

b. VMware Workstation and Fusion out-of-bounds write vulnerability in e1000 virtual network adapter

VMware Workstation and Fusion contain an out-of-bounds write vulnerability in the e1000 virtual network adapter. This issue may allow a guest to execute code on the host.

VMware would like to thank security researcher Zhangyanyu of Chaitin Tech for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2019-5524 to this issue.

c. VMware Workstation and Fusion out-of-bounds write vulnerability in e1000 and e1000e virtual network adapters

VMware Workstation and Fusion updates address an out-of-bounds write vulnerability in the e1000 and e1000e virtual network adapters.
Exploitation of this issue may lead to code execution on the host from the guest but it is more likely to result in a denial of service of the guest.

VMware would like to thank ZhanluLab working with Trend Micro's Zero Day Initiative for reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2019-5515 to this issue.

d. VMware Fusion unauthenticated APIs Security vulnerability

VMware Fusion contains a security vulnerability due to certain unauthenticated APIs accessible through a web socket. An attacker may exploit this issue by tricking the host user to execute a JavaScript to perform unauthorized functions on the guest machine where VMware Tools is installed. This may further be exploited to execute commands on the guest machines.

VMware would like to thank CodeColorist (@CodeColorist) and Csaba Fitzl (@theevilbit) for independently reporting this issue to us.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has assigned the identifier CVE-2019-5514 to this issue.

The version of VMware Fusion installed on the remote macOS or Mac OS X host is 10.x prior to 10.1.6 or 11.x prior to 11.0.3. It is, therefore, affected by multiple vulnerabilities, including:

  - An out-of-bounds read/write vulnerability and a Time-of-check     Time-of-use (TOCTOU) vulnerability in the virtual USB 1.1 UHCI     (Universal Host Controller Interface). Exploitation of these     issues requires an attacker to have access to a virtual machine     with a virtual USB controller present. These issues may allow a     guest to execute code on the host. (CVE-2019-5518, CVE-2019-5519)

  - An out-of-bounds write vulnerability in the e1000 virtual network     adapter. This issue may allow a guest to execute code on the     host. (CVE-2019-5524)

  - An out-of-bounds write vulnerability in the e1000 and e1000e     virtual network adapters. Exploitation of this issue may lead to     code execution on the host from the guest but it is more likely     to result in a denial of service of the guest. (CVE-2019-5515)

  - A security vulnerability due to certain unauthenticated APIs     accessible through a web socket. An attacker may exploit this     issue by tricking the host user to execute a JavaScript to     perform unauthorized functions on the guest machine where VMware     Tools is installed. This may further be exploited to execute     commands on the guest machines. (CVE-2019-5514)

Note that CVE-2019-5524 only applies to VMware Fusion 10.x.

Note that CVE-2019-5514 only applies to VMware Fusion 11.x

リモートのmacOSまたはMac OS XホストにインストールされているVMware Fusionのバージョンは、10.1.6より前の10.xまたは11.0.3より前の11.xです。したがって、次のような複数の脆弱性の影響を受けます。- 仮想USB 1.1 UHCI（ユニバーサルホストコントローラーインターフェイス）の領域外読み取り/書き込みの脆弱性、およびTime-of-check Time-of-use（TOCTOU）の脆弱性。これらの問題を悪用するには、攻撃者は仮想USBコントローラーがある仮想マシンにアクセスする必要があります。これらの問題により、ゲストがホスト上でコードを実行する可能性があります。（CVE-2019-5518、CVE-2019-5519 ）- e1000仮想ネットワークアダプタの領域外書き込みの脆弱性。この問題により、ゲストがホスト上でコードを実行する可能性があります。（CVE-2019-5524 ）- e1000およびe1000e仮想ネットワークアダプタの領域外書き込みの脆弱性。この問題が悪用されると、ゲストがホスト上でコードを実行する可能性があり、ゲストがサービス拒否を発生させる可能性が高くなります。（CVE-2019-5515）- Webソケットを通じてアクセス可能な特定の認証されていないAPIによるセキュリティの脆弱性。攻撃者がこの問題を悪用して、ホストユーザーを誘導してJavaScriptを実行し、VMware Toolsがインストールされているゲストマシンで不正な機能を実行する可能性があります。これは、ゲストマシン上でコマンドを実行するためにさらに悪用される可能性があります。（CVE-2019-5514）CVE-2019-5524はVMware Fusion 10.xにのみ適用されます。CVE-2019-5514はVMware Fusion 11.xにのみ適用されます。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 是 10.1.6 之前的 10.x 版或 11.0.3 之前的 11.x 版。因此受到多個弱點影響，包括：- 虛擬 USB 1.1 UHCI (Universal Host Controller Interface) 中的超出邊界讀取/寫入弱點和檢查時間與使用時間 (TOCTOU) 弱點。若要惡意利用這些問題，攻擊者必須在具備虛擬 USB 控制器的情況下存取虛擬機器。這些問題可允許客體在主機上執行程式碼。(CVE-2019-5518、CVE-2019-5519) - e1000 虛擬網路介面卡中的超出邊界寫入弱點。此問題可允許客體在主機上執行程式碼。(CVE-2019-5524) - e1000 和 e1000e 虛擬網路介面卡中的超出邊界寫入弱點。惡意利用此問題可導致在來自客體的主機上執行程式碼，但很可能會導致客體的拒絕服務。(CVE-2019-5515) - 由於某些未經驗證的 API 可透過 Web 通訊端存取而導致的安全性弱點。攻擊者可惡意利用此問題，透過誘騙主機使用者執行 JavaScript，在安裝 VMware Tools 所在的客體機器上執行未經授權的功能。這可能會進一步遭到惡意利用，以便在客體機器上執行命令。(CVE-2019-5514) 請注意，CVE-2019-5524 僅適用於 VMware Fusion 10.x。請注意，CVE-2019-5514 僅適用於 VMware Fusion 11.x

a. VMware ESXi、Workstation、Fusion UHCIの領域外読み取り/書き込みと、TOCTOUの脆弱性：VMware ESXi、Workstation、Fusionに、領域外読み取り/書き込みの脆弱性と、仮想USB 1.1 UHCI（ユニバーサルホストコントローラーインタフェース）のTime-of-checkの使用時間（TOCTOU）の脆弱性があります。これらの問題を悪用するには、攻撃者は仮想USBコントローラーがある仮想マシンにアクセスする必要があります。これらの問題により、ゲストがホスト上でコードを実行する可能性があります。VMwareは、これらの問題を報告してくれたPwn2Own 2019セキュリティコンテストに参加しているAmat Cama氏とRichard Zhu氏のFluoroacetateチームに感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、これらの問題に識別子CVE-2019-5518（領域外読み取り/書き込み）とCVE-2019-5519（TOCTOU）が割り当てられています。b.e1000仮想ネットワークアダプタにおけるVMware WorkstationとFusionの領域外書き込みの脆弱性：e1000仮想ネットワークアダプタに、VMware WorkstationとFusionの領域外書き込みの脆弱性があります。この問題により、ゲストがホスト上でコードを実行する可能性があります。この問題を報告してくれた、Chaitin Techのセキュリティ研究者であるZhangyanyu氏に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2019-5524が割り当てられています。c. e1000およびe1000e仮想ネットワークアダプタにおけるVMware WorkstationとFusionの領域外書き込みの脆弱性：VMware WorkstationとFusionの更新プログラムによって、e1000およびe1000e仮想ネットワークアダプタの領域外書き込みの脆弱性を修正します。この問題を悪用すると、ゲストからホスト上でコードが実行される可能性がありますが、ゲストでサービス拒否が発生する可能性が高くなります。VMwareは、この問題を報告してくれたTrend MicroのZero Day Initiativeに参加しているZhanluLabに感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2019-5515が割り当てられています。d.VMware Fusionの未認証APIセキュリティの脆弱性：VMware Fusionには、Webソケットを介してアクセスできる特定の未認証APIによるセキュリティ上の脆弱性があります。攻撃者がこの問題を悪用して、ホストユーザーを誘導してJavaScriptを実行し、VMware Toolsがインストールされているゲストマシンで不正な機能を実行する可能性があります。これは、ゲストマシン上でコマンドを実行するためにさらに悪用される可能性があります。この問題をそれぞれ報告してくれたCodeColorist（@CodeColorist）およびCsaba Fitzl（@theevilbit）に感謝の意を表します。Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）により、この問題に識別子CVE-2019-5514が割り当てられています。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 10.1.6 的 10.x 或低于 11.0.3 的 11.x。因而会受到多个漏洞的影响，其中包括：- 虚拟 USB 1.1 UHCI (Universal Host Controller Interface) 中的越界读取/写入漏洞和“检查时间，使用时间”(TOCTOU) 漏洞。要利用这些问题，攻击者需要对存在虚拟 USB 控制器的虚拟机具有访问权限。这些问题允许来宾机在主机上执行任意代码。(CVE-2019-5518、CVE-2019-5519) - e1000 虚拟网络适配器中的越界写入漏洞。此问题允许来宾机在主机上执行代码。(CVE-2019-5524) - e1000 和 e1000e 虚拟网络适配器中的越界写入漏洞。恶意利用此问题可能导致从客户机在主机上执行代码，但是更可能导致客户机的拒绝服务。(CVE-2019-5515) - 由于某些未经身份验证的 API 可通过 Web 套接字访问而导致的安全漏洞。攻击者可以诱骗主机用户执行 JavaScript，以便在已安装 VMware Tools 的客户机上执行未经授权的函数，从而利用此问题。还可进一步利用此问题，在客户机上执行命令。(CVE-2019-5514) 请注意，CVE-2019-5524 仅适用于 VMware Fusion 10.x。请注意，CVE-2019-5514 仅适用于 VMware Fusion 11.x

a. VMware ESXi、Workstation 和 Fusion UHCI 越界读取/写入和 TOCTOU 漏洞。VMware ESXi、Workstation 和 Fusion 在虚拟 USB 1.1 UHCI (Universal Host Controller Interface) 中，包含一个越界读取/写入漏洞，以及一个“检查时间，使用时间”(TOCTOU) 漏洞。要利用这些问题，攻击者需要对存在虚拟 USB 控制器的虚拟机具有访问权限。这些问题允许客户机在主机上执行任意代码。VMware 在此感谢 Amat Cama 和 Richard Zhu 的 Fluoroacetate 团队，与 Pwn2Own 2019 安全竞赛合作，向我们报告这些问题。Common Vulnerabilities and Exposures 项目 (cve.mitre.org) 已将标识符 CVE-2019-5518（越界读取/写入）和 CVE-2019-5519 (TOCTOU) 分配给这些问题。b. e1000 虚拟网络适配器中有 VMware Workstation 和 Fusion 越界写入漏洞。e1000 虚拟网络适配器中的 VMware Workstation 和 Fusion 包含一个越界写入漏洞。此问题允许客户机在主机上执行代码。VMware 在此感谢 Chaitin Tech 的 Zhangyanyu 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2019-5524。c. e1000 和 e1000e 虚拟网络适配器中有 VMware Workstation 和 Fusion 越界写入漏洞。VMware Workstation 和 Fusion 更新解决 e1000 和 e1000e 虚拟网络适配器中的越界写入漏洞。恶意利用此问题可能导致从客户机在主机上执行代码，但是更可能导致客户机的拒绝服务。VMware 在此感谢 ZhanluLab 与 Trend Micro 的 Zero Day Initiative 一起合作，向我们报告此问题。Common Vulnerabilities and Exposures 项目 (cve.mitre.org) 已将标识符 CVE-2019-5515 分配给此问题。d. VMware Fusion 未经身份验证的 API 安全漏洞。由于可经由 Web 套接字访问的某些未经身份验证 API，使得 VMware Fusion 包含安全漏洞。攻击者可以诱骗主机用户执行 JavaScript，以便在已安装 VMware Tools 的客户机上执行未经授权的函数，从而利用此问题。还可进一步利用此问题，在客户机上执行命令。VMware 在此感谢 CodeColorist (@CodeColorist) 和 Csaba Fitzl (@theevilbit) 分别向我们报告这个问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2019-5514。

a. VMware ESXi、Workstation 和 Fusion UHCI 越界讀取/寫入和 TOCTOU 弱點。VMware ESXi、Workstation 和 Fusion 在虛擬 USB 1.1 UHCI (Universal Host Controller Interface) 中，包含越界讀取/寫入檢查時間與使用時間 (TOCTOU) 弱點。要惡意利用這些問題，攻擊者需要擁有存在虛擬 USB 控制器的虛擬機器的存取權。這些問題可允許客體在主機上執行程式碼。VMware 想要感謝 Amat Cama 和 Richard Zhu 的 Fluoroacetate 團隊，與 Pwn2Own 2019 安全性競賽合作，向我們報告這些問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2019-5518 (越界讀取/寫入) 和 CVE-2019-5519 (TOCTOU) 指派給這些問題。b. e1000 虛擬網路介面卡中的 VMware Workstation 和 Fusion 越界寫入弱點。VMware Workstation 和 Fusion 在 e1000 虛擬網路介面卡中包含越界寫入弱點。此問題可允許客體在主機上執行程式碼。VMware 感謝 Chaitin Tech 的安全性研究員 Zhangyanyu 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2019-5524 指派給此問題。c. e1000 和 e1000e 虛擬網路介面卡中的 VMware Workstation 和 Fusion 越界寫入弱點。VMware Workstation 和 Fusion 更新解決 e1000 和 e1000e 虛擬網路介面卡中的越界寫入弱點。惡意利用此問題可能導致從客體在主機上執行程式碼，但是更可能導致客體的拒絕服務。VMware 感謝 ZhanluLab 與 Trend Micro 的 Zero Day Initiative 一起合作，向我們報告這個問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2019-5515 指派給此問題。d. VMware Fusion 未經驗證的 API 安全性弱點。由於可經由 Web 通訊端存取的某些未經驗證 API，使得 VMware Fusion 包含安全性弱點。攻擊者可以誘騙主機使用者執行 JavaScript，在已安裝 VMware Tools 的客體機器上執行未經授權的函式，而惡意利用此問題。此問題可能被進一步惡意利用，而在客體機器上執行命令。VMware 感謝 CodeColorist (@CodeColorist) 和 Csaba Fitzl (@theevilbit) 單獨向我們報告這個問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2019-5514 指派給此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123556	VMSA-2019-0005 : VMware ESXi, Workstation and Fusion updates address multiple security issues	Nessus	VMware ESX Local Security Checks	2019/4/1	2022/12/6	high
123517	VMware Fusion 10.x < 10.1.6 / 11.x < 11.0.3 Multiple Vulnerabilities (VMSA-2019-0005) (macOS)	Nessus	MacOS X Local Security Checks	2019/3/29	2022/12/5	high
123517	VMware Fusion 10.x < 10.1.6/11.x < 11.0.3の複数の脆弱性（VMSA-2019-0005）（macOS）	Nessus	MacOS X Local Security Checks	2019/3/29	2022/12/5	high
123517	VMware Fusion 10.x < 10.1.6 / 11.x < 11.0.3 多個弱點 (VMSA-2019-0005) (macOS)	Nessus	MacOS X Local Security Checks	2019/3/29	2022/12/5	high
123556	VMSA-2019-0005：VMware ESXi、Workstation、Fusionの更新プログラムは、複数のセキュリティ問題を修正します。	Nessus	VMware ESX Local Security Checks	2019/4/1	2022/12/6	high
123517	VMware Fusion 10.x < 10.1.6 / 11.x < 11.0.3 多个漏洞 (VMSA-2019-0005) (macOS)	Nessus	MacOS X Local Security Checks	2019/3/29	2022/12/5	high
123556	VMSA-2019-0005：VMware ESXi、Workstation 和 Fusion 更新解决多个安全问题	Nessus	VMware ESX Local Security Checks	2019/4/1	2022/12/6	high
123556	VMSA-2019-0005：VMware ESXi、Workstation 和 Fusion 更新解決多個安全性問題	Nessus	VMware ESX Local Security Checks	2019/4/1	2022/12/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high