「VMware Workstation」「Fusion」のドラッグ＆ドロップ機能に深刻な脆弱性

「VMware Workstation」や「VMware Fusion」に深刻な脆弱性「CVE-2017-4901」が含まれていることがわかった。

同社によれば、ドラッグ＆ドロップ機能の処理にメモリ破壊の脆弱性が存在し、ゲストによりホストOS上でコードを実行されるおそれがあるという。重要度は4段階中もっとも高い「クリティカル（Critical）」。

同脆弱性は、「Workstation Pro」「同Player」「Fusion」「同Pro」に存在。「ESXi」に関しては影響を受けないとしている。

同社では、アップデートとなる「VMware Workstation 12.5.4」および「Fusion 8.5.5」をリリース。また「VMware Workstation Player」以外では、「ドラッグ＆ドロップ」および「コピー＆ペースト」の機能を無効化することで脆弱性の悪用を回避することが可能であるとしている。

（Security NEXT - 2017/03/15 ） ツイート

PR

関連記事

「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供
Fortinet「FortiOS」既知脆弱性の悪用を確認 - 認証回避のおそれ
Atlassian、前月更新で脆弱性46件を修正 - クリティカル9件含むも影響は限定的
NVIDIAのAI基盤「NeMo Framework」に複数脆弱性 - 修正版が公開
「Trend Micro Apex One」のEDR機能に脆弱性 - パッチは2026年1月に公開
約4万件の脆弱性から分析、2025年の危険な「脆弱性タイプ」トップ25