「VMware」複数製品に脆弱性 - 特にmacOS環境で注意を

VMwareは、「VMware ESXi」をはじめ、複数製品に脆弱性が明らかになったとしてアップデートをリリースした。

「VMware ESXi」「VMware Workstation」「VMware Fusion」「VMware Remote Console for Mac」「VMware Horizon Client for Mac」に脆弱性が明らかとなったことからアップデートを公開したもの。今回のアップデートに重要度が「クリティカル（Critical）」とされる脆弱性は含まれていない。

同社は3件の脆弱性を公表したが、このうち重要度が最も高いのは、「VMware Fusion」「VMware Remote Console for Mac」「VMware Horizon Client for Mac」などmacOS向け製品で明らかとなった「TOCTOU（Time-of-check Time-of-use）」の脆弱性「CVE-2020-3957」。

共通脆弱性評価システム「CVSSv3」のベーススコアは「7.3」で、重要度は4段階中上から2番目にあたる「重要」とされている。「Fusion」にはアップデートとなる「同11.5.5」を用意したが、他2製品に関しては6月1日の段階で保留となっており、アップデートは未提供の状態だ。

また「VMware ESXi」「VMware Workstation」「VMware Fusion」に2件の脆弱性が判明した。「CVSSv3」のスコアが「4.0」で重要度が「中（Moderate）」とされるメモリリークが生じる脆弱性「CVE-2020-3958」と、「CVSSv3」スコアが「3.3」で「Low（低）」とされるサービス拒否の脆弱性「CVE-2020-3959」で、同社は各製品向けにアップデートや修正パッチを用意した。

ただし、「ESXi」の「同7.0」に関しては、これら脆弱性の影響を受けないとしている。

（Security NEXT - 2020/06/01 ） ツイート

PR

関連記事

「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を
NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対象デバイスを拡大
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
「Cisco SSM」に深刻な脆弱性 - API経由でコマンド実行のおそれ
Chromium系ブラウザは脆弱性悪用に警戒を - 米当局が注意喚起
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開