「VMware」複数製品に脆弱性 - 特にmacOS環境で注意を

VMwareは、「VMware ESXi」をはじめ、複数製品に脆弱性が明らかになったとしてアップデートをリリースした。

「VMware ESXi」「VMware Workstation」「VMware Fusion」「VMware Remote Console for Mac」「VMware Horizon Client for Mac」に脆弱性が明らかとなったことからアップデートを公開したもの。今回のアップデートに重要度が「クリティカル（Critical）」とされる脆弱性は含まれていない。

同社は3件の脆弱性を公表したが、このうち重要度が最も高いのは、「VMware Fusion」「VMware Remote Console for Mac」「VMware Horizon Client for Mac」などmacOS向け製品で明らかとなった「TOCTOU（Time-of-check Time-of-use）」の脆弱性「CVE-2020-3957」。

共通脆弱性評価システム「CVSSv3」のベーススコアは「7.3」で、重要度は4段階中上から2番目にあたる「重要」とされている。「Fusion」にはアップデートとなる「同11.5.5」を用意したが、他2製品に関しては6月1日の段階で保留となっており、アップデートは未提供の状態だ。

また「VMware ESXi」「VMware Workstation」「VMware Fusion」に2件の脆弱性が判明した。「CVSSv3」のスコアが「4.0」で重要度が「中（Moderate）」とされるメモリリークが生じる脆弱性「CVE-2020-3958」と、「CVSSv3」スコアが「3.3」で「Low（低）」とされるサービス拒否の脆弱性「CVE-2020-3959」で、同社は各製品向けにアップデートや修正パッチを用意した。

ただし、「ESXi」の「同7.0」に関しては、これら脆弱性の影響を受けないとしている。

（Security NEXT - 2020/06/01 ） ツイート

PR

関連記事

感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響