The version of VMware Fusion installed on the remote macOS or Mac OS X host is 11.0.x prior to 11.5.6. It is, therefore, affected by the following vulnerabilities:

  - A time-of-check time-of-use flaw exists related to ACPI device     handling that allows an authenticated administrator to leak     memory from the vmx process. (CVE-2020-3981)

  - A time-of-check time-of-use flaw exists related to ACPI device     handling that allows an authenticated administrator to crash the     vmx process or corrupt the hypervisor's memory heap.
    (CVE-2020-3982)

  - An unspecified flaw exists related to the VMCI host drivers that     allows an attacker having access to the virtual machine to cause     denial of service conditions via resource exhaustion.
    (CVE-2020-3995)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

a. ESXi OpenSLP remote code execution vulnerability (CVE-2020-3992)

OpenSLP as used in ESXi has a use-after-free issue. A malicious actor residing in the management network who has access to port 427 on an ESXi machine may be able to trigger a use-after-free in the OpenSLP service resulting in remote code execution.

c. TOCTOU out-of-bounds read vulnerability (CVE-2020-3981)

VMware ESXi contains an out-of-bounds read vulnerability due to a time-of-check time-of-use issue in ACPI device. A malicious actor with administrative access to a virtual machine may be able to exploit this issue to leak memory from the vmx process.

d. TOCTOU out-of-bounds write vulnerability (CVE-2020-3982)

VMware ESXi contains an out-of-bounds write vulnerability due to a time-of-check time-of-use issue in ACPI device. A malicious actor with administrative access to a virtual machine may be able to exploit this vulnerability to crash the virtual machine's vmx process or corrupt hypervisors memory heap.

f. VMCI host driver memory leak vulnerability (CVE-2020-3995)

The VMCI host drivers used by VMware hypervisors contain a memory leak vulnerability. A malicious actor with access to a virtual machine may be able to trigger a memory leak issue resulting in memory resource exhaustion on the hypervisor if the attack is sustained for extended periods of time.

リモートのmacOSまたはMac OS XホストにインストールされているVMware Fusionのバージョンは、11.5.6より前の11.0.xです。このため、以下の脆弱性の影響を受けます。

  - ACPIデバイスの処理に関連するtime-of-check time-of-useの欠陥が存在します。これにより、認証された管理者がvmxプロセスからメモリを漏洩させる可能性があります。（CVE-2020-3981）

  - 認証された管理者がvmxプロセスをクラッシュさせたり、ハイパーバイザーのメモリヒープを破壊したりすることを可能にする、ACPIデバイス処理に関連するtime-of-check time-of-useの欠陥が存在します。
    (CVE-2020-3982)

  - VMCIホストドライバーに関連する詳細不明な欠陥が存在し、攻撃者が仮想マシンにアクセスして、リソース消費によりサービス拒否状態を引き起こす可能性があります。
    (CVE-2020-3995)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

a. ESXi OpenSLPのリモートコード実行の脆弱性 (CVE-2020-3992)

ESXiで使用されているOpenSLPにメモリ解放後使用 (Use After Free) の問題があります。ESXiマシンのポート427にアクセスできる管理ネットワークに存在する悪意のある攻撃者が、OpenSLPサービスでメモリ解放後使用 (Use After Free) を発生させ、リモートでコードを実行する可能性があります。

c. TOCTOUの領域外読み取りの脆弱性 (CVE-2020-3981)

VMware ESXiには、ACPIデバイスのtime-of-check time-of-useの問題による領域外読み取りの脆弱性が含まれています。仮想マシンへの管理アクセス権を持つ悪意のある攻撃者がこの問題を悪用し、vmx プロセスからメモリを漏洩させる可能性があります。

d. TOCTOUの領域外書き込みの脆弱性 (CVE-2020-3982)

VMware ESXiには、ACPIデバイスのtime-of-check time-of-useの問題による領域外書き込みの脆弱性が含まれています。仮想マシンへの管理アクセス権を持つ悪意のある攻撃者がこの問題を悪用し、下層マシンのvmxプロセスをクラッシュさせ、ハイパーバイザーのメモリヒープを破損する可能性があります。

f. VMCIホストドライバーのメモリリークの脆弱性 (CVE-2020-3995)

VMwareハイパーバイザーが使用するVMCIホストドライバーにメモリリークの脆弱性があります。仮想マシンにアクセスできる悪意のある攻撃者は、メモリリークの問題を引き起こすことができる可能性があります。これにより、攻撃が長時間持続した場合、ハイパーバイザーのメモリリソースが枯渇します。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.0.x 版本比 11.5.6 舊。因此，該應用程式受到以下弱點影響：

  - 存在與 ACPI 裝置處理相關的檢查時間-使用時間缺陷，經驗證的系統管理員可利用此缺陷，從 vmx 處理序洩漏記憶體。(CVE-2020-3981)

  - 存在與 ACPI 裝置處理相關的檢查時間-使用時間缺陷，經驗證的系統管理員可利用此缺陷，造成 vmx 處理序或 Hypervisor 的記憶體堆損毀。
    (CVE-2020-3982)

  - 存在與 VMCI 主機驅動程式相關的不明缺陷，具有虛擬機器存取權的攻擊者可利用此缺陷，透過資源耗盡造成拒絕服務情形。
    (CVE-2020-3995)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

a. ESXi OpenSLP 遠端程式碼執行弱點(CVE-2020-3992)

ESXi 中使用的 OpenSLP 有一個釋放後使用問題。管理網路中能夠存取 ESXi 機器上連接埠 427 的惡意執行者或許能夠觸發 OpenSLP 服務中的釋放後使用弱點，進而導致遠端程式碼執行。

c. TOCTOU 超出邊界讀取弱點 (CVE-2020-3981)

VMware ESXi 包含一個超出邊界讀取弱點，這是因為 ACPI 裝置中的檢查時間-使用時間問題所致。具備虛擬機管理存取權的惡意執行者可能會惡意利用此問題，從 vmx 處理程序洩漏記憶體。

d. TOCTOU 超出邊界寫入弱點 (CVE-2020-3982)

VMware ESXi 包含一個超出邊界寫入弱點，這是因為 ACPI 裝置中的檢查時間-使用時間問題所致。具備虛擬機管理存取權的惡意執行者可能會惡意利用此問題，造成虛擬機的 vmx 處理程序當機或 Hypervisor 記憶體堆積損毀。

f. VMCI 主機驅動程式記憶體洩漏弱點 (CVE-2020-3995)

VMware Hypervisor 使用的 VMCI 主機驅動程式包含一個記憶體洩漏弱點。具有虛擬機器存取權的惡意執行者可能會觸發記憶體洩漏問題，如果攻擊持續很長時間，會導致 Hypervisor 上的記憶體資源耗盡。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 11.5.6 的 11.0.x。因此，该应用程序受到以下漏洞的影响：

  - 存在与 ACPI 设备处理相关的检查时间使用时间缺陷，经过身份验证的管理员可利用此缺陷，通过 vmx 进程泄露内存。(CVE-2020-3981)

  - 存在与 ACPI 设备处理相关的检查时间使用时间缺陷，经过身份验证的管理员可利用此缺陷，造成 vmx 进程崩溃或虚拟机管理程序内存堆损坏。
    (CVE-2020-3982)

  - 存在与 VMCI 主机驱动程序有关的不明缺陷，具有虚拟机访问权限的攻击者可利用此缺陷，通过资源耗尽造成拒绝服务情况。
    (CVE-2020-3995)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

a. ESXi OpenSLP 远程代码执行漏洞 (CVE-2020-3992)

ESXi 中使用的 OpenSLP 存在一个释放后使用问题。驻留在管理网络中且有权访问 ESXi 计算机 427 端口的恶意执行者，可能会在 OpenSLP 服务中触发释放后使用，进而导致远程执行代码。

c. TOCTOU 越界读取漏洞 (CVE-2020-3981)

VMware ESXi 包含越界读取漏洞，这是 ACPI 设备中存在检查时间使用时间问题所致。对虚拟机具有管理访问权限的恶意执行者可能会利用此问题从 vmx 进程泄漏内存。

d. TOCTOU 越界写入漏洞 (CVE-2020-3982)

VMware ESXi 包含越界写入漏洞，这是 ACPI 设备中存在检查时间使用时间问题所致。对虚拟机具有管理访问权限的恶意执行者可能会利用此漏洞，导致虚拟机的 vmx 进程崩溃或造成管理程序内存堆损坏。

f. VMCI 主机驱动程序内存泄漏漏洞 (CVE-2020-3995)

VMware 管理程序使用的 VMCI 主机驱动程序包含内存泄露漏洞。如果攻击持续很长时间，具有虚拟机访问权限的恶意执行者可能会触发内存泄漏问题，导致管理程序上的内存资源耗尽。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143117	VMware Fusion 11.0.x < 11.5.6 Multiple Vulnerabilities (VMSA-2020-0023)	Nessus	MacOS X Local Security Checks	2020/11/19	2020/11/24	high
141757	VMSA-2020-0023 : VMware ESXi, Workstation, Fusion and NSX-T updates address multiple security vulnerabilities	Nessus	VMware ESX Local Security Checks	2020/10/21	2022/1/24	critical
143117	VMware Fusion 11.0.x < 11.5.6の複数の脆弱性（VMSA-2020-0023）	Nessus	MacOS X Local Security Checks	2020/11/19	2020/11/24	high
141757	VMSA-2020-0023 : VMware ESXi、Workstation、Fusion、NSX-Tの更新プログラムにより、複数のセキュリティ脆弱性に対処します	Nessus	VMware ESX Local Security Checks	2020/10/21	2022/1/24	critical
143117	VMware Fusion 11.0.x < 11.5.6 多個弱點 (VMSA-2020-0023)	Nessus	MacOS X Local Security Checks	2020/11/19	2020/11/24	high
141757	VMSA-2020-0023：VMware ESXi、Workstation、Fusion 和 NSX-T 更新解決了多個安全性問題	Nessus	VMware ESX Local Security Checks	2020/10/21	2022/1/24	critical
143117	VMware Fusion 11.0.x < 11.5.6 多个漏洞 (VMSA-2020-0023)	Nessus	MacOS X Local Security Checks	2020/11/19	2020/11/24	high
141757	VMSA-2020-0023 : VMware ESXi、Workstation、Fusion 和 NSX-T 更新解决多个安全漏洞	Nessus	VMware ESX Local Security Checks	2020/10/21	2022/1/24	critical

检测

插件搜索

high

critical

high

critical

high

critical

high

critical