遠端 VMware ESX / ESXi 主機受到多個弱點影響：

- 存在多個權限提升弱點，這是因為不當處理 RPC 命令所導致。本機攻擊者 (來賓使用者) 可惡意利用這些弱點來操控資料和函式指標，進而導致拒絕服務情形或在主機作業系統上執行任意程式碼。(CVE-2012-1516、CVE-2012-1517)

- 存在一個遠端程式碼執行弱點，這是因為在剖析 NFS 流量時，不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2012-2448)

- 存在多個權限提升弱點，這是因為在虛擬磁碟裝置和 SCSI 裝置中發生的一個錯誤所導致。本機攻擊者 (來賓使用者) 可惡意利用這些弱點，造成超出邊界寫入錯誤，進而導致拒絕服務情形或在主機作業系統上執行任意程式碼。(CVE-2012-2449、CVE-2012-2450)

a. VMware 主機記憶體覆寫弱點 (資料指標)

由於 RPC 命令的處置程式函式有一個瑕疵，可讓攻擊者在 VMX 處理程序中操控資料指標。
 這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。

因應措施

- 設定虛擬機器使用少於 4GB 的記憶體。
 記憶體少於 4GB 的虛擬機器不受影響。

或

- 如 VMware 知識庫文章 1714 所述，編輯虛擬機器的組態檔 (.vmx)，停用來自每個來賓 VM 的 VIX 訊息。新增下列命令行：
isolation.tools.vixMessage.disable = 'TRUE'。
 注意：此因應措施對 Workstation 7.x 和 Fusion 3.x 無效

減輕措施

- 不允許不受信任的使用者存取虛擬機器。
 攻擊者不需要 Root 或系統管理員層級的權限，即可惡意利用這個問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1516 指派給此問題。

VMware 要感謝 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我們報告這個問題。

b. VMware 主機記憶體覆寫弱點 (函式指標)

由於 RPC 命令的處置程式函式有一個瑕疵，可讓攻擊者在 VMX 處理程序中操控函式指標。
 這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。

因應措施

- 無因應措施

減輕措施

- 不允許不受信任的使用者存取虛擬機器。
 攻擊者不需要 Root 或系統管理員層級的權限，即可惡意利用這個問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1517 指派給此問題。

VMware 要感謝 Ridgeway Internet Security, L.L.C. 的 Derek Soeder 向我們報告這個問題。

c. ESX NFS 流量剖析弱點

由於處理 NFS 流量的方式有瑕疵，因此可以覆寫記憶體。此弱點可能導致能夠存取網路的使用者不經驗證即在 ESXi/ESX 主機上執行程式碼。若沒有 NFS 流量，則不會出現問題。

因應措施
 - 無因應措施

減輕
 - 僅連線至受信任的 NFS 伺服器
 - 區隔 NFS 網路
 - 強化 NFS 伺服器

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-2448 指派給此問題。

d. VMware 磁碟裝置超出邊界記憶體寫入

由於虛擬軟碟組態中存有瑕疵，因此可以執行超出邊界記憶體寫入。這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。

因應措施

- 從虛擬 IO 裝置清單移除虛擬磁碟機。VMware 強化指南建議移除未使用的虛擬 IO 裝置。

減輕措施

- 不允許不受信任的 root 使用者出現在虛擬機器中。需要 root 或管理員層級權限才能惡意利用此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-2449 指派給此問題。

e. VMware SCSI 裝置未檢查記憶體寫入

由於 SCSI 裝置登錄中存有瑕疵，因此可以執行未檢查記憶體寫入。這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。

因應措施

- 從虛擬 IO 裝置清單移除虛擬 SCSI 控制器。VMware 強化指南建議移除未使用的虛擬 IO 裝置。

減輕措施

- 不允許不受信任的 root 使用者存取虛擬機器。需要 root 或管理員層級權限才能惡意利用此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-2450 指派給此問題。

遠端 VMware ESXi 5.0 主機受到以下安全性弱點影響：

  - 存在與 NFS 流量處理相關的錯誤，可造成記憶體損毀，進而導致任意程式碼執行。(CVE-2012-2448)

  - 存在與虛擬磁片裝置和虛擬 SCSI 裝置相關的超出範圍寫入錯誤，可導致本機權限提升。(CVE-2012-2449、CVE-2012-2450)

遠端 VMware ESX/ESXi 主機受到以下安全性弱點影響：

- ESX NFS 流量剖析弱點：
因 NFS 流量的處理中存有一個瑕疵而可覆寫記憶體。此弱點可能導致能夠存取網路的使用者不經驗證即在 ESXi/ESX 主機上執行程式碼。若沒有 NFS 流量，則不會出現問題。
 (CVE-2012-2448)

- VMware 磁碟裝置超出邊界記憶體寫入：
因虛擬磁碟組態中存有一個瑕疵而可執行超出邊界記憶體寫入。這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。可移除虛擬 IO 裝置清單中的虛擬軟碟機作為因應措施。VMware 強化指南建議移除未使用的虛擬 IO 裝置。
 此外，不允許不受信任的 root 使用者出現在虛擬機器中。需要 root 或管理員層級權限才能惡意利用此問題。
 (CVE-2012-2449)

- VMware SCSI 裝置未檢查的記憶體寫入：
因 SCSI 裝置註冊中存有一個瑕疵而可執行未檢查的記憶體寫入。
 這個弱點可能會讓來賓使用者造成 VMX 處理程序損毀，或可能在主機上執行程式碼。可移除虛擬 IO 裝置清單中的虛擬 SCSI 控制器作為因應措施。VMware 強化指南建議移除未使用的虛擬 IO 裝置。此外，不允許不受信任的 root 使用者存取虛擬機器。需要 root 或管理員層級權限才能惡意利用此問題。
 (CVE-2012-2450)

ID	名稱	產品	系列	已發布	已更新	嚴重性
89035	VMware ESX / ESXi 多個弱點 (VMSA-2012-0009) (遠端檢查)	Nessus	Misc.	2016/2/29	2021/1/6	high
58977	VMSA-2012-0009：VMware Workstation、Player、Fusion、ESXi 和 ESX 修補程式可解決數個重大安全性問題	Nessus	VMware ESX Local Security Checks	2012/5/4	2021/1/6	critical
70882	ESXi 5.0 < Build 702118 多個弱點 (遠端檢查)	Nessus	Misc.	2013/11/13	2018/8/6	high
59447	VMSA-2012-0009：ESXi 和 ESX 修補程式可解決重大安全性問題 (未經認證的檢查)	Nessus	Gain a shell remotely	2012/6/11	2019/12/4	high

偵測

搜尋 Plugin

high

critical

high

high