a. Use-after-free vulnerability in XHCI USB controller (CVE-2020-4004) VMware ESXi contains a use-after-free vulnerability in the XHCI USB controller. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machines VMX process running on the host.

b. VMX elevation-of-privilege vulnerability (CVE-2020-4005) VMware ESXi contains a privilege-escalation vulnerability that exists in the way certain system calls are being managed. A malicious actor with privileges within the VMX process only, may escalate their privileges on the affected system. Successful exploitation of this issue is only possible when chained with another vulnerability (e.g. CVE-2020-4004).

According to its self-reported version number, the remote VMware ESXi host is version 6.5, 6.7 or 7.0 and is affected by multiple vulnerabilities. 

  - A use-after-free error exists in the XHCI USB controller. An unauthenticated, local attacker with local     administrative privileges on a virtual machine can exploit this, to execute code as the virtual machine's     VMX process running on the host. (CVE-2020-4004)

  - A privilege escalation vulnerability exists in ESXi due to how certain system calls are managed. An     authenticated, local attacker with privileges within the VPM process can exploit this, when chained with     CVE-2020-4004, to obtain escalated privileges. (CVE-2020-4005)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

a. XHCI USBコントローラーのメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2020-4004) VMware ESXiのXHCI USBコントローラーに、メモリ解放後使用 (Use After Free) の脆弱性があります。仮想マシンでのローカル管理者権限を持つ悪意のある攻撃者が、この問題を悪用して、ホスト上で実行されている仮想マシンVMXプロセスとしてコードを実行する可能性があります。

b. VMX権限昇格の脆弱性 (CVE-2020-4005) VMware ESXiには、特定のシステムコールが管理されている方法にある権限昇格の脆弱性があります。VMXプロセス内の権限のみを持つ悪意のある攻撃者が、影響を受けるシステムで権限を昇格させる可能性があります。この問題の悪用に成功する可能性があるのは、別の脆弱性と連鎖した場合のみです (例: CVE-2020-4004)。

自己報告されたバージョン番号によると、リモートVMware ESXiホストのバージョンが6.5、6.7または7.0は、複数の脆弱性の影響を受けます。 

  - メモリ解放後使用 (use-after-free ) エラーがXHCI USBコントローラーに存在します。仮想マシンのローカル管理者権限を持つ認証されていないローカルの攻撃者がこれを悪用し、ホスト上で実行されている仮想マシンのVMXプロセスとしてコードを実行する可能性があります。 (CVE-2020-4004 )

  - 特定のシステムコールの管理方法が原因で、ESXiに特権昇格の脆弱性が存在します。VPMプロセス内の権限を持つ認証されたローカルの攻撃者がこれを悪用し、CVE-2020-4004でチェーンされていると、昇格された権限を取得する可能性があります。 (CVE-2020-4005 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

a. XHCI USB 控制器中存在释放后使用漏洞 (CVE-2020-4004) VMware ESXi 的 XHCI USB 控制器中存在释放后使用漏洞。如果恶意执行者在虚拟机上拥有本地管理权限，则可能利用此问题，在主机运行虚拟机的 VMX 进程时执行代码。

b. VMX 权限提升漏洞 (CVE-2020-4005) VMware ESXi 中的权限提升漏洞存在于管理某些系统调用的方式中。恶意执行者仅需在 VMX 进程中具有权限，就可能在受影响的系统上升级其权限。只有与另一漏洞（例如 CVE-2020-4004）链接时，才可能成功利用此问题。

根据其自我报告的版本号，远程 VMware ESXi 主机的版本为 6.5、6.7 或 7.0，并受到多个漏洞的影响。 

  - XHCI USB 控制器中存在释放后使用错误。如果未经身份验证的本地攻击者在虚拟机上拥有本地管理权限，则可利用此错误，在主机运行虚拟机的 VMX 进程时执行代码。(CVE-2020-4004)

  - ESXi 中存在权限升级漏洞，这是管理特定系统调用的方式所致。如果经过身份验证的本地攻击者在 VPM 进程中具有权限，则可利用此漏洞，在与 CVE-2020-4004 链接时获取提升的权限。(CVE-2020-4005)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

a. XHCI USB 控制器中存在釋放後使用弱點 (CVE-2020-4004) VMware ESXi 的 XHCI USB 控制器中存在釋放後使用弱點。如果惡意執行者在虛擬機器上具有本機系統管理權限，則可利用此問題，在主機執行虛擬機器的 VMX 處理序時執行程式碼。

b. VMX 權限提升弱點 (CVE-2020-4005) VMware ESXi 的權限提升弱點存在於特定係統呼叫的管理方式中。惡意執行者僅需在 VMX 處理序內具有權限，即可在受影響的系統上提升其權限。只有在與其他弱點 (例如 CVE-2020-4004) 鏈結時，才能成功利用此問題。

根據其自我報告的版本號碼，遠端 VMware ESXi 主機版本為 6.5、6.7 或 7.0，並受到到多個弱點影響。 

  - XHCI USB 控制器中存在釋放後使用錯誤。如果未經驗證的本機攻擊者在虛擬機器上具有本機系統管理權限，則可利用此錯誤，在主機執行虛擬機器的 VMX 處理序時執行程式碼。(CVE-2020-4004)

  - ESXi 中存在權限提升弱點，這是管理特定系統呼叫的方式所致。如果經驗證的本機攻擊者在 VPM 處理序內具有權限，則可利用此弱點，在與 CVE-2020-4004 鏈結時，取得提升的權限。(CVE-2020-4005)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143166	VMSA-2020-0026 : VMware ESXi, Workstation and Fusion updates address use-after-free and privilege escalation vulnerabilities	Nessus	VMware ESX Local Security Checks	2020/11/23	2024/2/8	high
143221	ESXi 6.5 / 6.7 / 7.0 Multiple Vulnerabilities (VMSA-2020-0026)	Nessus	Misc.	2020/11/24	2022/5/11	high
143166	VMSA-2020-0026 : VMware ESXi、Workstation、および Fusion の更新は、メモリ解放後使用 (Use After Free) および権限昇格の脆弱性に対処します。	Nessus	VMware ESX Local Security Checks	2020/11/23	2024/2/8	high
143221	ESXi 6.5/6.7/7.0の複数の脆弱性 (VMSA-2020-0026 )	Nessus	Misc.	2020/11/24	2022/5/11	high
143166	VMSA-2020-0026 : VMware ESXi、Workstation 和 Fusion 更新可解决释放后使用和权限提升漏洞	Nessus	VMware ESX Local Security Checks	2020/11/23	2024/2/8	high
143221	ESXi 6.5 / 6.7 / 7.0 多个漏洞 (VMSA-2020-0026)	Nessus	Misc.	2020/11/24	2022/5/11	high
143166	VMSA-2020-0026：VMware ESXi、Workstation 和 Fusion 更新可修正釋放後使用和權限提升弱點	Nessus	VMware ESX Local Security Checks	2020/11/23	2024/2/8	high
143221	ESXi 6.5 / 6.7 / 7.0 多個弱點 (VMSA-2020-0026)	Nessus	Misc.	2020/11/24	2022/5/11	high

检测

插件搜索

high

high

high

high

high

high

high

high